sleepy.com
Kategoria: Malicious
Opis sleepy.com
sleepy.com wydaje się być domeną zaparkowaną, a nie aktywną witryną firmową. Widoczna strona pokazuje minimalistyczną stronę docelową z ogólnymi linkami tematycznymi, takimi jak entertainment, shopping, books, movies i business, wraz z oznaczeniami marki i tekstem praw autorskich powiązanymi z dostawcą parkowania domen.
Na podstawie układu strony i informacji o nameserverach domena może być obecnie monetyzowana lub utrzymywana w rezerwie zamiast być wykorzystywana do dedykowanej usługi, sklepu lub platformy z treściami. Sama domena jest bardzo stara, ponieważ została zarejestrowana w 1998, co sugeruje, że może to być od dawna utrzymywana nazwa ogólna o rezydualnej wartości.
Ocena bezpieczeństwa sleepy.com
Wyniki skanowania są mieszane w momencie tego skanu. Niewielka mniejszość silników bezpieczeństwa oznaczyła domenę, przy czym 3 z 91 zgłosiły obawy, takie jak phishing lub podejrzana aktywność, podczas gdy inne kontrole nie wykryły malware, a wyniki głównych baz danych zagrożeń były czyste. Skan malware również nie zgłosił żadnych oznaczonych plików, chociaż skan nie zidentyfikował aktywnej zawartości witryny do pogłębionej analizy.
Zrzut ekranu i szczegóły infrastruktury sugerują, że jest to strona zaparkowanej domeny, a nie w pełni rozwinięta witryna internetowa. Zaparkowane domeny nie są z natury szkodliwe, ale czasami mogą rotować reklamy, przekierowania lub treści zastępcze, które zmieniają się z czasem. W tym przypadku połączenie starej domeny, czystych wyników blacklist i wyglądu strony zaparkowanej w pewnym stopniu zmniejsza obawy, chociaż oznaczenia przez wiele silników oznaczają, że pewna ostrożność jest nadal uzasadniona.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał ten szerszy kontekst. Na podstawie dostępnych danych skanowania nie wykryto żadnych istotnych zagrożeń w momencie tego skanu, ale odwiedzający mogą nadal chcieć zachować zwykłą ostrożność, ponieważ niektóre silniki bezpieczeństwa zgłosiły obawy.
Opis techniczny
Domena używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia w październiku 2026. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Witryna jest hostowana na infrastrukturze przypisywanej Akamai Technologies w Chicago, United States, a oprogramowanie serwera WWW nie zostało zidentyfikowane w dostarczonych danych skanowania.
Nameservery wskazują na ParkLogic, co jest zgodne z wyglądem strony zaparkowanej pokazanym na zrzucie ekranu. Dostępne skanowanie nie zidentyfikowało żadnych złośliwych plików, linków zewnętrznych ani iframe, ale ograniczona zawartość strony oznacza również, że było stosunkowo niewiele aktywnego materiału do sprawdzenia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?