skyscanner.net
Kategoria: Travel
Opis skyscanner.net
skyscanner.net wydaje się być internetową obecnością Skyscanner, dobrze znanej platformy wyszukiwania podróży, skoncentrowanej na porównywaniu lotów, zakwaterowania i wynajmu samochodów. Zrzut ekranu strony głównej pokazuje dopracowany interfejs rezerwacji podróży z narzędziami wyszukiwania lotów w obie strony, noclegów i samochodów, a także funkcjami konta i pomocy, które są typowe dla ugruntowanej usługi turystycznej dla konsumentów.
Na podstawie nazwy domeny, brandingu i treści witryny, strona wydaje się działać jako usługa metawyszukiwania podróży lub wyszukiwania ofert rezerwacji, a nie jako samodzielny sprzedawca. Domena jest zarejestrowana od wielu lat i korzysta z dedykowanych nameserverów związanych z marką, co jest zgodne z długo działającą komercyjną platformą turystyczną prowadzoną pod marką Skyscanner.
Ocena bezpieczeństwa skyscanner.net
Dostępne wyniki skanowania są dla tej domeny w czasie tego skanowania wyraźnie uspokajające. Nie została oznaczona przez żaden z 91 silników bezpieczeństwa, skan malware nie zgłosił żadnych oznaczonych plików, a sprawdzone źródła baz zagrożeń i blacklist nie wskazały phishingu, malware ani innych nadużyć opartych na treści. Domena jest również od dawna ustanowiona, ma wiek około 24 lat, a zrzut ekranu pokazuje profesjonalny, spójny interfejs wyszukiwania podróży, a nie wzorce powszechnie kojarzone z oszustwami lub stronami podszywającymi się.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka. Domena ma znaczącą obecność pod względem ruchu, co zasadniczo bardziej odpowiada szeroko używanej usłudze niż stronie jednorazowej lub nowo utworzonej. W danych skanowania nie zgłoszono żadnych podejrzanych zewnętrznych linków ani iframe, a wskazane zasoby wydają się zwykłymi zasobami witryny, takimi jak pliki CSS, JavaScript i favicon.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
W czasie skanowania witryna przedstawiała ważny certyfikat SSL/TLS, co pomaga wspierać szyfrowane połączenia między odwiedzającymi a stroną internetową. Wydaje się, że jest hostowana w infrastrukturze AWS, przy czym jako serwer WWW zidentyfikowano AmazonS3, a przed usługą używany jest AWS Global Accelerator. Tego rodzaju wdrożenie oparte na chmurze jest powszechne w przypadku wielkoskalowych konsumenckich platform internetowych.
DNSSEC jest zgłaszany jako unsigned, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Poza tym wyniki skanowania nie wskazały żadnych bezpośrednich technicznych problemów bezpieczeństwa, a zaobserwowana infrastruktura wydaje się zgodna z dojrzałą produkcyjną witryną internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?