thestreet.com
Kategoria: News & Media
Opis thestreet.com
TheStreet wydaje się od dawna istniejącą stroną internetową z wiadomościami finansowymi i komentarzami, koncentrującą się na rynkach, inwestowaniu, finansach osobistych, technologii, handlu detalicznym, crypto oraz szerszej tematyce gospodarczej. Zrzut ekranu strony głównej pokazuje układ wiadomości w stylu magazynowym z artykułami tematycznymi, nawigacją do sekcji związanych z inwestowaniem oraz funkcjami newslettera/logowania, co jest zgodne z internetową publikacją medialną, a nie usługą transakcyjną.
Na podstawie nazwy domeny, widocznego brandingu i struktury witryny, strona wydaje się być przeznaczona dla czytelników poszukujących wiadomości biznesowych, analiz rynkowych i treści dotyczących finansów konsumenckich. Domena jest zarejestrowana od 1997, co sugeruje długotrwałą obecność w sieci, a jej wysoka pozycja w rankingu ruchu jest zgodna z szeroko odwiedzanym medium.
Ocena bezpieczeństwa thestreet.com
W czasie tego skanu nie zgłoszono żadnych wykryć przez silniki bezpieczeństwa — 0 z 91 silników oznaczyło domenę. Skanowanie pod kątem malware również nie wskazało żadnych oznaczonych plików, a sprawdzone wpisy w bazach zagrożeń zostały zgłoszone jako czyste. Zrzut ekranu pokazuje działającą stronę z wiadomościami finansowymi, a nie stronę zaparkowaną, przynętę na logowanie ani oczywistą próbę podszywania się.
Dodatkowy kontekst również przemawia za oceną niższego ryzyka: domena ma prawie trzy dekady, ma wysoką pozycję w rankingu ruchu, a skan nie zidentyfikował podejrzanych linków wychodzących ani oznaczonej osadzonej zawartości. Jedna wskazana domena skryptu wydaje się być związana z zarządzaniem botami lub dostarczaniem mechanizmów challenge, co może być normalne w przypadku wydawców o dużym ruchu korzystających z zabezpieczeń przed nadużyciami.
Na podstawie dostępnych danych ze skanu w czasie tego skanu nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna przedstawiła ważny certyfikat SSL/TLS wydany przez GlobalSign, z datą wygaśnięcia wskazaną na December 2026. Wygląda na to, że jest dostarczana przez infrastrukturę Fastly, podczas gdy obserwowana warstwa dostępna od strony sieci identyfikuje się jako DataDome, co jest powszechnie kojarzone z filtrowaniem ruchu i ograniczaniem botów. Domena używa nameserverów Amazon Registrar i w czasie skanu rozwiązywała się na adres IP zlokalizowany w Canada.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej weryfikacji autentyczności. Poza tą ogólną obserwacją w dostarczonych wynikach skanu nie były widoczne żadne poważne techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?