sp109wroclaw.pl
Kategoria: Malicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis sp109wroclaw.pl
sp109wroclaw.pl wydaje się być stroną internetową polskiej instytucji edukacyjnej, prawdopodobnie szkoły podstawowej we Wrocławiu. Struktura domeny sugeruje, że „SP 109” odnosi się do numerowanej szkoły publicznej, a dane klasyfikacyjne stron internetowych od podmiotów trzecich również zaliczają ją do kategorii związanych z edukacją i sektorem publicznym.
Na podstawie dostępnego kontekstu skanowania strona może pełnić funkcję portalu informacyjnego dla uczniów, rodziców i pracowników, potencjalnie udostępniając szkolne ogłoszenia, dane kontaktowe, harmonogramy i zasoby administracyjne. Domena jest zarejestrowana od wielu lat, co zasadniczo jest bardziej zgodne z utrwaloną stroną instytucjonalną niż z nowo utworzonym projektem.
Ocena bezpieczeństwa sp109wroclaw.pl
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Cztery z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy kilka głównych kontroli baz danych zagrożeń nie zgłosiło aktywnych wpisów phishingu ani malware. Sam skan strony pod kątem malware nie wykrył oznaczonych plików, a zewnętrzne linki zaobserwowane podczas skanowania były ograniczone i nie zostały oznaczone. Jeden dostawca typu blacklist umieścił jednak domenę na liście z ogólną etykietą złośliwego obiektu, co nakazuje pewną ostrożność, ale samo w sobie nie jest rozstrzygające.
Istnieją również czynniki kontekstowe, które mogą zmniejszać prawdopodobieństwo, że jest to wyłącznie jednorazowa strona zagrożenia: domena ma ponad 11 lat, wydaje się być powiązana z instytucją edukacyjną i nie wykazuje szerokiego pokrycia na blacklistach w głównych bazach danych dotyczących złośliwych treści. Jednocześnie wiele silników bezpieczeństwa zgłosiło obawy związane z malware, więc sprzeczne dowody oznaczają, że ze stroną należy obchodzić się ostrożnie, dopóki te wykrycia nie zostaną wyjaśnione.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL Let's Encrypt z odnotowaną datą wygaśnięcia 2026-10-11, co wskazuje, że HTTPS jest skonfigurowany. Rozwiązuje się do adresu IP 185.208.164.139, używa serwera WWW LiteSpeed i wydaje się być hostowana w Krakowie, Polska. Domena korzysta z serwerów nazw w domenie cyberfolks.pl i została zarejestrowana za pośrednictwem home.pl sp. z o.o.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. W dostarczonym skanie strony na poziomie malware nie zidentyfikowano złośliwych plików, a kontrole blacklist były w dużej mierze czyste poza jednym ogólnym wpisem, więc głównym problemem technicznym w czasie tego skanowania jest niewielka grupa wykryć przez silniki bezpieczeństwa, a nie jednoznacznie potwierdzone naruszenie infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?