tns-counter.ru
Kategoria: Technology
Opis tns-counter.ru
tns-counter.ru wydaje się być rosyjską usługą pomiaru internetu i badania odbiorców. Tytuł strony „Интернет-счетчик tns-counter.ru” oraz widoczny tekst na stronie wskazują, że witryna jest używana jako licznik internetowy dla projektu skoncentrowanego na badaniach socjologicznych rosyjskiej publiczności internetowej. Treść sugeruje, że zbiera dane związane z wizytami z uczestniczących witryn internetowych, aby pomóc analizować zachowania użytkowników i wzorce konsumpcji mediów.
Na podstawie zrzutu ekranu i tekstu strony usługa wydaje się być powiązana z Mediascope, długo działającą rosyjską firmą badawczą zajmującą się mediami i reklamą. Strona opisuje tę organizację jako działającą w obszarze pomiaru odbiorców mediów, monitoringu reklam i badań rynkowych, z klientami z branż mediów, wydawnictw, nadawania i reklamy. Sugeruje to, że domena pełni raczej funkcję wyspecjalizowanego punktu końcowego analityki lub pomiaru niż witryny skierowanej do konsumentów.
Ocena bezpieczeństwa tns-counter.ru
W czasie tego skanowania nie zgłoszono żadnych wykryć przez silniki bezpieczeństwa: 0 z 91 silników oznaczyło domenę, a skan pod kątem malware nie wykrył żadnych oznaczonych plików, podejrzanych linków zewnętrznych ani problemów związanych z iframe. Ponadto domena została zgłoszona jako czysta przez sprawdzone bazy zagrożeń i czarne listy, w tym źródła ukierunkowane na złośliwe treści i phishing.
Kilka czynników kontekstowych również przemawia za oceną niższego ryzyka na podstawie dostępnych danych. Domena jest zarejestrowana od około 20 lat, ma silną obecność w ruchu według rankingu Tranco, a widoczna treść strony jest zgodna z legalną usługą analityczną lub pomiaru odbiorców, a nie z przynętą phishingową, fałszywym sklepem internetowym czy stroną dostarczającą malware. Główne zastrzeżenie odnotowane w skanie nie jest związane z malware, lecz ma charakter techniczny: witryna wydaje się mieć nieprawidłową lub brakującą konfigurację SSL/TLS, co może wpływać na bezpieczeństwo transmisji dla odwiedzających.
Na podstawie dostępnych danych w czasie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Skan wskazuje, że domena rozwiązuje się do adresu IP hostowanego przez JSC ADFACT w Moskwie, Rosja, a serwer WWW identyfikuje się jako ms-counter-4.4.3/1.22.1. Domena używa wielu serwerów nazw, w tym kilku w ramach ix.ru oraz kilku pod nazwą hosta tns-counter.ru, co jest zgodne z zarządzaną infrastrukturą dla długo działającej usługi. Status DNSSEC nie został potwierdzony w dostarczonych danych.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się być nieprawidłowe lub nieobecne w czasie tego skanowania, a szczegóły dotyczące protokołu i wygaśnięcia certyfikatu są niedostępne. Chociaż samo w sobie nie wskazuje to na złośliwą aktywność, może obniżać bezpieczeństwo połączenia i jest to kwestia warta rozwiązania dla każdej witryny zaangażowanej w analitykę lub gromadzenie danych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?