stuff.co.nz
Kategoria: News & Media
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis stuff.co.nz
stuff.co.nz wydaje się być stroną internetową Stuff, dużego nowozelandzkiego wydawcy wiadomości i mediów. Na podstawie tytułu strony, metadanych i zrzutu ekranu witryna udostępnia najnowsze wiadomości oraz bieżące relacje z tematów takich jak wiadomości z Nowej Zelandii, wiadomości ze świata, polityka, biznes, sport, styl życia, podróże i nieruchomości.
Domena jest zarejestrowana od 1997, co jest zgodne z długoletnią obecnością medialną. Układ strony głównej widoczny w skanie przypomina główny cyfrowy portal informacyjny z listami artykułów, sekcjami nawigacyjnymi, dostępem do konta i miejscami reklamowymi, co sugeruje, że jest prowadzona jako platforma wydawnicza online na dużą skalę, a nie jako strona osobista lub tymczasowa.
Ocena bezpieczeństwa stuff.co.nz
Wyniki skanu są ogólnie uspokajające. W czasie tego skanu 0 z 91 silników bezpieczeństwa oznaczyło domenę, a sprawdzone źródła baz zagrożeń i czarnych list zgłosiły czyste wyniki. Domena istnieje również od dawna i ma wysoką pozycję w rankingu ruchu, co jest zgodne z profilem dobrze znanego wydawcy działającego publicznie.
Jeden skan malware oznaczył pojedynczy plik JavaScript jako podejrzany, ale nie zidentyfikowano żadnej rodziny malware, nie oznaczono żadnych linków zewnętrznych ani domen, do których się odwołano, i wygląda na to, że jest to odosobnione heurystyczne ustalenie, a nie szerszy konsensus w systemach bezpieczeństwa. W tym kontekście pojedyncze ogólne ostrzeżenie dotyczące skryptu ma niższy poziom wiarygodności niż wykrycia przez wiele silników lub wpisy na listach blokowania złośliwych treści.
Na podstawie dostępnych danych w czasie tego skanu nie wykryto zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność obowiązuje do 2026-10-18. Jest hostowana za AWS CloudFront, co jest powszechną platformą dostarczania treści i hostingu brzegowego dla witryn o dużym natężeniu ruchu. Zestaw nameserverów również wskazuje na infrastrukturę DNS zarządzaną przez AWS.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy ochrony autentyczności. Poza pojedynczym heurystycznym oznaczeniem o niskim poziomie pewności dotyczącym jednego zasobu JavaScript, w dostarczonych danych skanu nie były widoczne żadne istotne techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?