pyq10.cc
Kategoria: Technology
Opis pyq10.cc
Domena pyq10.cc wydaje się być witryną o niskim profilu, bez ustalonej pozycji w rankingach ruchu i bez opublikowanych danych kategoryzacyjnych w wynikach skanowania. Na podstawie ścieżek zasobów zaobserwowanych podczas skanowania wygląda na to, że witryna korzysta z popularnych bibliotek webowych, takich jak jQuery, jQuery UI i Bootstrap, wraz z uporządkowanym układem skin/theme, co może wskazywać na aplikację webową lub serwis typu portal, a nie prostą stronę zastępczą.
Domena jest zarejestrowana za pośrednictwem Spaceship, Inc. i zgodnie z dostarczonymi danymi WHOIS jest aktywna od nieco ponad jednego roku. Lokalizacja hostingu wydaje się znajdować w Hongkongu na infrastrukturze przypisywanej do I LAYER LIMITED. Ponieważ w danych skanowania nie podano treści strony głównej, nazwy organizacji ani widocznych szczegółów brandingu, operator i dokładny cel witryny nie mogą zostać potwierdzone wyłącznie na podstawie dostępnych dowodów.
Ocena bezpieczeństwa pyq10.cc
Wyniki skanowania pokazują ogólnie ograniczoną liczbę negatywnych wykryć. Jedna z 90 silników bezpieczeństwa oznaczyła domenę, podczas gdy szersze skanowanie pod kątem malware nie wykazało oznaczonych plików wśród 14 sprawdzonych elementów. Powtarzające się etykiety "GenericSuspiciousObject" przypisane do wewnętrznych skryptów, arkuszy stylów i samej domeny wydają się mieć charakter heurystyczny, a nie być powiązane z konkretną rodziną malware, co zasadniczo czyni je wskaźnikami o niższym poziomie pewności, gdy nie są poparte dodatkowymi wykryciami.
Jednocześnie witryna ma pewne czynniki ostrożnościowe. Domena nie jest notowana w rankingach, konfiguracja SSL/TLS wydaje się nieprawidłowa lub nieobecna, a jeden silnik bezpieczeństwa sklasyfikował witrynę negatywnie w czasie skanowania. Jednak główne kontrole baz zagrożeń i blacklist dostarczone w skanie były czyste, w tym źródła ukierunkowane na phishing i malware, a wiek domeny przekracza jeden rok. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych poważnych potwierdzonych zagrożeń, chociaż brakująca lub nieprawidłowa konfiguracja HTTPS oraz odosobnione oznaczenie przez silnik sugerują, że pewien umiarkowany stopień ostrożności może nadal być właściwy.
Opis techniczny
Domena używa podpisanego DNSSEC, co jest pozytywnym sygnałem integralności odpowiedzi DNS. Dane WHOIS wskazują na rejestrację za pośrednictwem Spaceship, Inc., z serwerami nazw na launch1.spaceship.net i launch2.spaceship.net. Adres IP serwera rozwiązuje się do 103.146.230.141, a hosting jest przypisywany do I LAYER LIMITED w Hongkongu.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a skan nie dostarczył żadnych potwierdzonych informacji o wygaśnięciu certyfikatu ani szczegółów protokołu. Oprogramowanie serwera webowego również nie zostało zidentyfikowane. Chociaż skan nie zgłosił potwierdzonych złośliwych plików, brak prawidłowego HTTPS może wpływać na bezpieczeństwo transmisji i zaufanie użytkowników, zwłaszcza jeśli witryna obsługuje logowania lub inne wrażliwe interakcje.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?