storage.yandexcloud.net
Kategoria: File Sharing, Storage
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis storage.yandexcloud.net
storage.yandexcloud.net wydaje się być punktem końcowym pamięci masowej w chmurze i hostingu plików powiązanym z Yandex Cloud, na podstawie struktury domeny, szczegółów hostingu oraz danych kategoryzacji sieciowej. Nazewnictwo subdomeny sugeruje, że jest ona używana do przechowywania lub dostarczania plików i innych zasobów internetowych, a nie do działania jako samodzielna witryna skierowana do konsumentów.
Dostępne dane klasyfikacyjne umieszczają ją w kategoriach technologii, infrastruktury internetowej oraz udostępniania/przechowywania plików. Domena jest hostowana przez Yandex LLC i korzysta z serwerów nazw obsługiwanych przez Yandex, co jest zgodne z infrastrukturą zarządzaną przez dużego dostawcę chmury lub platformy. W praktyce domeny tego typu mogą udostępniać wiele różnych plików lub zasobów hostowanych przez klientów, dlatego reputacja hosta może czasami różnić się od reputacji konkretnych treści dostarczanych za jego pośrednictwem.
Ocena bezpieczeństwa storage.yandexcloud.net
Wyniki skanowania pokazują mieszane sygnały w czasie tego skanowania. Dwa z 91 silników bezpieczeństwa oznaczyły domenę, podczas gdy szersze skanowanie pod kątem malware nie wykryło oznaczonych plików w próbkowanych treściach. Ponadto główne kontrole pod kątem złośliwości treści były w dużej mierze czyste, ale dwa źródła typu blacklist odnotowały ogólne wpisy dotyczące podejrzanych lub złośliwych obiektów, a jedna baza danych związana z phishingiem zawierała wpis. Ponieważ jest to współdzielona domena pamięci masowej/infrastruktury, takie wykrycia mogą czasami dotyczyć hostowanych treści, a nie samej platformy.
Inny kontekst nieco zmniejsza obawy: domena jest zarejestrowana od około ośmiu lat, korzysta z ważnego certyfikatu TLS, a w dostarczonych danych skanowania nie było oznaczonych linków zewnętrznych, domen referencyjnych ani iframe. Jednocześnie obecność niewielkiej liczby wykryć przez silniki bezpieczeństwa oraz wpisów związanych z phishingiem oznacza, że obraz reputacyjny nie jest w pełni czysty. Na podstawie tych ustaleń ta witryna może stwarzać pewne ryzyko w zależności od konkretnego hostowanego zasobu, do którego uzyskuje się dostęp.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez GlobalSign i jest obsługiwana przez nginx z adresu IP 213.180.193.243. Hosting wydaje się być zapewniany przez Yandex LLC w Moskwie, Rosja, z serwerami nazw ns5.yandex.ru i ns6.yandex.ru. Sama domena jest ugruntowana, z wiekiem rejestracji wynoszącym około ośmiu lat i datą wygaśnięcia w 2027.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono trafień na listach blokowania opartych na DNS. Główne zastrzeżenie techniczne dotyczy raczej reputacji niż konfiguracji: wydaje się, że jest to punkt końcowy pamięci masowej/infrastruktury, a takie punkty końcowe mogą czasami hostować treści użytkowników o zróżnicowanej jakości, nawet gdy bazowa platforma jest legalna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?