pssafety.net
Kategoria: Business Services
Naprawione? Zleć ponowną weryfikację pssafety.net w 3 krokach
Każdy silnik bezpieczeństwa sam wydaje werdykt, a większość ponownie sprawdza stronę w ciągu kilku dni od prośby. Zacznij, gdy strona będzie czysta.
- 1Upewnij się, że problem zniknąłUsuń wstrzyknięty kod, zaktualizuj oprogramowanie strony i zmień hasła administratora.
- 2Poproś 5 silników o ponowną weryfikacjęalphaMountain.ai, CRDF, Fortinet, Gridinsoft i SOCRadar oznaczają tę stronę i tylko one mogą usunąć swoje oznaczenia. Najpierw oczyść stronę, a potem poproś każdy z nich o ponowne sprawdzenie.
- 3Daj nam znać, że naprawioneZakwestionuj ten wynik i wybierz „Problem został rozwiązany”. Po potwierdzeniu adresu e-mail zgłoszenie sprawdzi człowiek, zwykle w ciągu 1-2 dni roboczych.
Kroki 1-3 są bezpłatne
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis pssafety.net
pssafety.net wydaje się być stroną internetową PS Safety & Risk Management, firmy oferującej szkolenia z zakresu bezpieczeństwa w miejscu pracy, kontrolę strat i usługi zarządzania ryzykiem. Tytuł strony i metaopis odnoszą się do rozwiązań w zakresie bezpieczeństwa oraz zespołu z Baton Rouge, a zrzut ekranu strony głównej przedstawia identyfikację wizualną firmy, linki nawigacyjne do usług i informacji o firmie oraz obrazy związane z bezpieczeństwem przemysłowym.
Na podstawie widocznych treści wydaje się, że jest to strona internetowa firmy świadczącej usługi dla przedsiębiorstw, a nie marketplace dla konsumentów ani portal z treściami. Jej działalność wydaje się koncentrować na doradztwie w zakresie bezpieczeństwa pracy i powiązanych usługach profesjonalnych dla organizacji potrzebujących szkoleń, wsparcia w zakresie zgodności z przepisami lub wskazówek dotyczących ograniczania ryzyka.
Ocena bezpieczeństwa pssafety.net
Wyniki skanowania wskazują na mieszany obraz. Kilka silników bezpieczeństwa oznaczyło domenę, a niektóre z nich sklasyfikowały ją jako podejrzaną lub złośliwą, co może wskazywać na potencjalne czynniki ryzyka w czasie tego skanowania. Jednocześnie skanowanie pod kątem złośliwego oprogramowania nie wykazało żadnych oznaczonych plików, a wymienione tam wykrycia wydają się ogólnymi ustaleniami heurystycznymi dotyczącymi zasobów i skryptów witryny, a nie jednoznacznie zidentyfikowaną rodziną złośliwego oprogramowania.
Inne wskaźniki są bardziej uspokajające. Przedstawione tu kontrole w głównych bazach danych zagrożeń nie wykryły w czasie tego skanowania aktywności związanej z phishingiem ani dystrybucją złośliwego oprogramowania, a domena ma długą historię rejestracji, co może zmniejszać prawdopodobieństwo nadużyć z użyciem domen zakładanych na krótki czas. Jeden dostawca usług typu blacklist umieścił domenę na liście z ogólną klasyfikacją „podejrzana”, dlatego nie byłoby trafne stwierdzenie, że wszystkie kontrole reputacji dały całkowicie czysty wynik.
Łącznie ustalenia przemawiają za ostrożnością, a nie pewnością. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko, ale dowody nie są w pełni spójne między skanerami i wydają się częściowo wynikać z ogólnych wykryć heurystycznych.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego okres ważności sięga 2027 roku. Jest hostowana w infrastrukturze AWS za pośrednictwem CloudFront, a odpowiedź serwera WWW wskazuje na AmazonS3; konfiguracja hostingu jest globalnie rozproszona. Domena jest stosunkowo stara, została zarejestrowana w 2010 roku, a DNSSEC jest włączony, co stanowi pozytywny sygnał integralności rozwiązywania nazw DNS.
Z technicznego punktu widzenia witryna wydaje się korzystać z nowoczesnego, w dużym stopniu opartego na JavaScript frameworka frontendowego, na co wskazują ścieżki zasobów _next/static. Głównym problemem w danych ze skanowania nie jest konfiguracja certyfikatu ani DNS, lecz fakt, że w czasie skanowania wiele silników bezpieczeństwa i jedno źródło typu blacklist przypisały etykiety „podejrzana” lub „złośliwa”.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?