spgatm.ugat.mil.my
Kategoria: Government
Pokaż odwiedzającym, że spgatm.ugat.mil.my jest bezpieczna
Dodaj PCrisk Trust Badge do spgatm.ugat.mil.my, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis spgatm.ugat.mil.my
Subdomena spgatm.ugat.mil.my wydaje się być malezyjskim rządowym lub wojskowym portalem logowania. Na podstawie tytułu strony widocznego na zrzucie ekranu, „Sistem Penyata Gaji Angkatan Tentera Malaysia (SPGATM)”, prawdopodobnie służy jako internetowy system dostępu do zestawień wynagrodzeń lub listy płac dla członków Malezyjskich Sił Zbrojnych.
Domena znajduje się w obrębie mil.my, które jest powiązane z malezyjskimi instytucjami wojskowymi, a nazewnictwo sugeruje, że może być obsługiwana przez wewnętrzną jednostkę administracyjną lub związaną z finansami. Zrzut ekranu pokazuje prosty interfejs do wprowadzania nazwy użytkownika, a nie publiczną stronę informacyjną, co jest zgodne z portalem usług rządowych o ograniczonym dostępie.
Ocena bezpieczeństwa spgatm.ugat.mil.my
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto zagrożeń. Domena nie została oznaczona przez żaden z 91 silników bezpieczeństwa uwzględnionych w wynikach skanowania, a skan pod kątem malware nie wykazał żadnych oznaczonych plików, podejrzanych linków zewnętrznych ani problemów związanych z iframe. Ponadto w czasie przeglądu domena wydawała się czysta we wszystkich sprawdzonych bazach danych zagrożeń i blacklistach.
Kilka czynników kontekstowych również przemawia za oceną niższego ryzyka: domena jest zarejestrowana od około siedmiu lat, korzysta z ważnego certyfikatu SSL i należy do przestrzeni nazw .mil.my, która wydaje się zgodna z malezyjską służbą wojskową. Zrzut ekranu przedstawia ukierunkowaną stronę logowania, a nie treści przeładowane reklamami, zwodnicze lub stylizowane na podszywanie się. Jak w przypadku każdego portalu uwierzytelniającego, użytkownicy powinni mimo to upewnić się, że znajdują się na zamierzonej oficjalnej domenie przed wprowadzeniem poufnych informacji.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie wykryto istotnych zagrożeń.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez Sectigo Limited, z wygaśnięciem pod koniec 2026. Dane WHOIS wskazują, że domena została utworzona w grudniu 2018 i jest zarejestrowana za pośrednictwem MYNIC Berhad. DNS wskazuje na nameservery w domenie mod.gov.my, co wydaje się zgodne ze scentralizowanym zarządzaniem DNS związanym z administracją rządową lub obronnością. Geolokalizacja adresu IP serwera wskazuje na Seri Kembangan, Malaysia, a hosting przypisano do CET DEVELOPMENT SDN BHD.
W dostarczonych danych skanowania nie zidentyfikowano żadnych plików związanych z malware, linków zewnętrznych ani elementów iframe. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Oprogramowanie serwera WWW oraz szczegóły dotyczące obsługiwanych protokołów TLS nie zostały wskazane w wynikach skanowania, dlatego do pełniejszej oceny utwardzenia konfiguracji potrzebny byłby głębszy przegląd konfiguracji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?