root.hagezi.org
Kategoria: Technology
Pokaż odwiedzającym, że root.hagezi.org jest bezpieczna
Dodaj PCrisk Trust Badge do root.hagezi.org, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: root.hagezi.org pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis root.hagezi.org
Ta domena wydaje się wskazywać na stronę hostowaną przez GitHub dla projektu „hagezi/dns-servers”. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna przedstawia informacje o HaGeZi DNS, opisanym jako bezpłatne, niekomercyjne publiczne serwery DNS przeznaczone dla użytkowników w UE. Repozytorium wydaje się zawierać dokumentację, skrypty, obrazy i pliki projektu związane z konfiguracją serwerów DNS i filtrowaniem.
Widoczna treść sugeruje, że projekt jest prowadzony przez konto HaGeZi i przedstawiany jako zasób techniczny typu open source lub publicznie udokumentowany, a nie jako konwencjonalna witryna komercyjna. Jego deklarowanym celem wydaje się świadczenie usług DNS oraz udostępnianie narzędzi związanych z listami blokowania, ukierunkowanych na prywatność, bezpieczeństwo i filtrowanie reklam, trackerów, oszustw, phishingu oraz domen zawierających złośliwe oprogramowanie.
Ocena bezpieczeństwa root.hagezi.org
Na podstawie dostępnych danych ze skanowania konsultowane silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania w czasie tego skanowania, a domena nie została oznaczona przez skanowanie pod kątem złośliwego oprogramowania. Główne kontrole baz zagrożeń przedstawione w skanowaniu również wydają się czyste — w dostarczonych wynikach nie wskazano wpisów dotyczących phishingu ani złośliwego oprogramowania. Treść strony widoczna na zrzucie ekranu jest zgodna ze stroną repozytorium GitHub, a nie z podstępną stroną logowania, fałszywym sklepem ani stroną służącą do dostarczania złośliwego oprogramowania.
Jednym drobnym powodem do ostrożności jest to, że adres IP serwera wydaje się znajdować na jednej liście blokowania związanej z reputacją poczty. Tego rodzaju wpisy często dotyczą reputacji poczty elektronicznej lub współdzielonego hostingu, a nie samej zawartości witryny, więc sam w sobie jest słabszym sygnałem niż wpis na czarnej liście złośliwego oprogramowania lub phishingu. Domena jest również stosunkowo nowa — ma niecały rok — co w niewielkim stopniu ogranicza możliwość oceny jej historycznej reputacji. Na podstawie dostępnych danych ze skanowania w czasie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna wydaje się korzystać z ważnego certyfikatu SSL/TLS Let's Encrypt, co wskazuje, że w czasie skanowania dostępne było szyfrowane połączenie HTTPS. Strona jest udostępniana za pośrednictwem infrastruktury zidentyfikowanej jako github.com, a hosting zapewnia Hetzner Online GmbH w Falkenstein w Niemczech. Jest to zgodne ze stroną projektu lub treścią hostowaną za pośrednictwem infrastruktury powiązanej z GitHub.
Zgłoszono, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Nie jest to rzadkością, ale stanowi niewielką lukę w zakresie utwardzania zabezpieczeń. Poza pojedynczą wzmianką o umieszczeniu adresu IP na liście blokowania związanej z reputacją poczty dostarczone wskaźniki techniczne nie wykazują w tym skanowaniu istotnych problemów z bezpieczeństwem widocznych z poziomu sieci.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?