proxypal.net
Kategoria: Anonymizers
Naprawione? Zleć ponowną weryfikację proxypal.net w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 5 silników o ponowną weryfikacjęSeclookup, Chong Lua Dao, Gridinsoft, alphaMountain.ai i Webroot oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis proxypal.net
proxypal.net wydaje się być internetową usługą proxy działającą pod marką „ProxyPal”. Na podstawie tytułu strony, opisu meta i tekstu na stronie serwis oferuje użytkownikom narzędzie dostępne w przeglądarce, które ma pomagać w anonimowym przeglądaniu internetu i uzyskiwaniu dostępu do treści, które mogą być blokowane przez lokalne reguły sieciowe lub ograniczenia geograficzne. Strona główna wspomina również o typowych zastosowaniach proxy i przedstawia serwis jako bezpłatną usługę proxy w sieci.
Wielu dostawców klasyfikacji stron internetowych przypisuje tę witrynę do kategorii anonimizatorów, omijania blokad proxy, proxy internetowych i technologii. Interfejs wydaje się stosunkowo prosty: zawiera pole do wpisania adresu URL, aby przeglądać strony za pośrednictwem proxy, oraz objaśniający tekst o działaniu proxy internetowych. Na stronie widoczne są również reklamy i odniesienia do infrastruktury powszechnie wykorzystywanej do dostarczania treści i analityki.
Dostępne dane domeny wskazują, że została ona zarejestrowana ponad rok temu i korzysta z infrastruktury hostowanej przez Cloudflare oraz ważnego certyfikatu TLS. W udostępnionych danych skanowania nie widać jasnych informacji o formalnym operatorze będącym firmą, dlatego na podstawie samego tego zrzutu nie można potwierdzić, jaki podmiot prowadzi serwis.
Ocena bezpieczeństwa proxypal.net
W chwili skanowania domena wykazuje mieszany profil ryzyka. Wiele silników bezpieczeństwa oznaczyło witrynę, a kilka sklasyfikowało ją jako złośliwą lub podejrzaną, podczas gdy inne kontrole nie wykazały problemów. Deklarowany cel witryny jako bezpłatnego proxy/anonimizatora również stanowi istotny kontekst, ponieważ usługi omijania blokad proxy są często ograniczane przez szkoły, miejsca pracy i niektóre produkty zabezpieczające, nawet jeśli same bezpośrednio nie hostują złośliwego oprogramowania. Oznacza to, że niektóre wykrycia mogą wynikać z funkcji witryny, a nie z potwierdzonej obecności szkodliwych ładunków, jednak oznaczenia z wielu silników nadal uzasadniają ostrożność.
Skanowanie pod kątem złośliwego oprogramowania nie wykazało oznaczonych plików, a kontrole w głównych bazach zagrożeń dotyczące phishingu i rozpowszechniania złośliwego oprogramowania nie wykazały problemów w chwili skanowania. Jednak jeden dostawca list blokujących powiązany z danymi skanowania umieścił domenę na liście, a kilka zasobów strony oznaczono ogólną etykietą heurystyczną, a nie nazwą rodziny złośliwego oprogramowania. Same w sobie te ogólne wyniki heurystyczne są sygnałami o niższym poziomie pewności, ale w połączeniu z wykryciami z wielu silników zwiększają ogólną potrzebę ostrożności.
Ponieważ jest to usługa proxy, odwiedzający powinni również wziąć pod uwagę zagrożenia dla prywatności i związane z obsługą ruchu, nieodłącznie związane z kierowaniem aktywności przeglądania przez pośrednika będącego stroną trzecią. Po ręcznej weryfikacji przeprowadzonej przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby uwzględnić dodatkowy kontekst. Na podstawie tych ustaleń witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji; jego wygaśnięcie przypada na koniec 2026 roku. Jest hostowana za infrastrukturą Cloudflare, korzysta z serwerów nazw Cloudflare i adresu IP obsługiwanego przez Cloudflare. Serwer WWW jest identyfikowany jako Cloudflare, a zaobserwowana lokalizacja hostingu to Toronto w Kanadzie, choć usługi oparte na CDN mogą ukrywać rzeczywistą lokalizację serwera źródłowego.
DNSSEC wydaje się niepodpisany, co nie jest rzadkością, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W udostępnionych danych nie wykazano trafień na głównych listach blokujących phishing i złośliwe oprogramowanie, ale domena otrzymała kilka wykryć z silników bezpieczeństwa oraz jedno wpisanie na listę blokującą powiązane z wynikami skanowania. Strona ładuje również zasoby stron trzecich służące do mapowania, analityki i wyświetlania reklam.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?