starivy.cn
Kategoria: Technology
Pokaż odwiedzającym, że starivy.cn jest bezpieczna
Dodaj PCrisk Trust Badge do starivy.cn, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Opis starivy.cn
Starivy (常春星藤, starivy.cn) to chińskojęzyczna strona osobistego projektu, prezentująca się jako darmowa seria syntezatorów programowych („合成器") wraz z towarzyszącą stroną poświęconą światu/fabule, profilami postaci, notatkami dewelopera oraz zestawem narzędzi online (kalendarz, karty, rysowanie, notatki, generator haseł, wiki). Zgodnie z opisem samej strony, jest ona prowadzona przez ucznia szkoły średniej jako niekomercyjny projekt hobbystyczny, a oprogramowanie zbudowano na frameworku wtyczek iplug2.
Zawartość strony obejmuje grafiki w stylu anime, sekcję „o autorze" oraz linki do obecności dewelopera na innych chińskich platformach (Bilibili, NetEase Music, serwis crowdfundingowy „爱发电"). Domena jest zarejestrowana za pośrednictwem chińskiego rejestratora z kontynentalnych Chin i hostowana w Pekinie, co jest spójne z deklarowanym pochodzeniem i odbiorcami strony.
Na podstawie nazwy domeny, treści strony i metadanych wygląda to na niewielki, osobisty/hobbystyczny projekt, a nie przedsiębiorstwo komercyjne, sklep e-commerce czy witrynę o dużym ruchu, co znajduje odzwierciedlenie w braku rankingu Tranco oraz bardzo niedawnej dacie rejestracji.
Ocena bezpieczeństwa starivy.cn
W momencie przeprowadzania tego skanowania skanery antywirusowe wykazały, że 0 z 91 silników bezpieczeństwa oznaczyło starivy.cn, a dedykowane skanowanie antywirusowe 46 plików na stronie nie wykryło żadnej oznaczonej zawartości. Wszyscy sprawdzeni dostawcy list blokujących i baz zagrożeń, w tym listy dotyczące phishingu, dystrybucji złośliwego oprogramowania oraz ogólnej reputacji witryn internetowych, zwrócili czyste wyniki, a kontrole DNSBL na pięciu listach również nie wykazały żadnych wpisów.
Zewnętrzne linki (sprawdzono 74) oraz powiązane domeny (sprawdzono 9) związane ze stroną również nie zostały oznaczone, a na stronie nie wykryto żadnych elementów iframe. Domena jest bardzo nowa - w momencie tego skanowania ma około 45 dni - co jest czynnikiem, który zazwyczaj zwiększa niepewność co do długoterminowej reputacji strony, ponieważ nowo zarejestrowane domeny mają krótszą historię skanowań i mniejszą liczbę danych referencyjnych niż domeny ugruntowane, nawet jeśli obecne wyniki wydają się czyste.
Na podstawie dostępnych danych ze skanowania w momencie tego skanowania nie wykryto istotnych zagrożeń. Jednak z uwagi na bardzo niedawną rejestrację domeny, odwiedzający mogą chcieć zachować rutynową ostrożność typową dla nowo powstałych, małych witryn internetowych, niezależnie od jakichkolwiek obecnych czystych wyników skanowania.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Let's Encrypt, którego ważność wygasa w grudniu 2026 roku, co zapewnia szyfrowanie transmisji, ale samo w sobie nie świadczy o wiarygodności treści. Domena nie jest podpisana w ramach DNSSEC, co oznacza, że odpowiedzi DNS nie są uwierzytelniane kryptograficznie - jest to powszechna konfiguracja w przypadku mniejszych stron, która sama w sobie nie wskazuje na problem.
Strona jest hostowana w Pekinie, w Chinach, na infrastrukturze przypisanej chińskiemu dostawcy hostingu, z serwerami nazw wskazującymi na xincache.com oraz serwerem WWW zidentyfikowanym jako „xinnet". Domena została zarejestrowana za pośrednictwem chińskiego rejestratora z kontynentalnych Chin około 45 dni przed tym skanowaniem, a w przeanalizowanym rekordzie nie podano żadnej daty wygaśnięcia.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?