track.pstmrk.it
Kategoria: Ads, Analytics
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis track.pstmrk.it
track.pstmrk.it wydaje się być subdomeną do śledzenia i analityki używaną przez Postmark, platformę dostarczania wiadomości e-mail skoncentrowaną na e-mailach transakcyjnych dla aplikacji internetowych i firm. Tytuł strony, metadane i tekst na stronie wskazują, że domena pstmrk.it jest używana do dostarczania analiz związanych z aktywnością e-mailową, takich jak otwarcia lub śledzenie linków, a nie do działania jako samodzielna witryna skierowana do konsumentów.
Na podstawie widocznego brandingu usługa wydaje się być powiązana z Postmark i ActiveCampaign. Wyświetlana strona ma charakter informacyjny i wyjaśnia, dlaczego używana jest domena pstmrk.it, co jest zgodne z infrastrukturą wspierającą dostarczanie wiadomości e-mail, śledzenie i powiązane funkcje komunikacyjne dla klientów korzystających z platformy Postmark.
Ocena bezpieczeństwa track.pstmrk.it
Wyniki skanowania są mieszane, ale w szerszym dostępnym kontekście skłaniają się ku względnie niegroźnej ocenie. Jedna z 91 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy skan pod kątem malware nie zgłosił żadnych oznaczonych plików i jedynie ogólną heurystyczną etykietę przy niewielkiej liczbie statycznych zasobów. Ogólne heurystyczne wykrycia w plikach takich jak favicon, logo lub arkusz stylów mogą czasami odzwierciedlać wykrywanie oparte na wzorcach, a nie potwierdzoną złośliwą zawartość, zwłaszcza gdy istnieje niewiele potwierdzeń ze strony innych silników.
Wyniki blacklist i baz danych zagrożeń również były mieszane w czasie tego skanowania. Główne kontrole ochrony przeglądania były czyste, ale jedna baza danych ukierunkowana na phishing wymieniła domenę z ogólną etykietą podejrzaną. Sama treść strony wydaje się zgodna z legalną stroną wyjaśniającą śledzenie e-maili dla Postmark, a domena istnieje od dawna, a nie została zarejestrowana niedawno, co w umiarkowanym stopniu zmniejsza obawy. Mimo to, ponieważ występuje wykrycie przez jeden silnik i jeden wpis w bazie danych zagrożeń, nadal wskazana jest pewna ostrożność podczas interakcji ze śledzonymi linkami lub przekierowaniami związanymi z e-mailami.
Na podstawie dostępnych danych skanowania w czasie tego skanowania nie stwierdzono istotnych zagrożeń szeroko potwierdzonych przez wiele źródeł, ale ta subdomena może nadal wymagać umiarkowanej ostrożności ze względu na odosobnione flagi reputacyjne.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność sięga końca 2026. Wskazuje na adres AWS EC2 w Dublinie w Irlandii, a serwer WWW identyfikuje się jako nginx/1.30.1. Zestaw nameserverów jest hostowany w AWS Route 53, co jest zgodne z infrastrukturą aplikacyjną hostowaną w chmurze.
Z perspektywy kondycji domeny wiek rejestracji jest dobry i wynosi około 16 lat, a rejestratorem jest duży dostawca skoncentrowany na klientach korporacyjnych. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Na podstawie samych dostarczonych danych nie widać żadnego istotnego problemu bezpieczeństwa po stronie hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?