trains.com
Kategoria: News & Media
Nie sprawdzono: trains.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis trains.com
trains.com wydaje się być serwisem medialnym poświęconym kolejnictwu i modelarstwu kolejowemu, skupiającym się na wiadomościach, recenzjach, filmach, czasopismach i treściach dla hobbystów związanych z pociągami i transportem kolejowym. Na podstawie widocznej strony głównej publikuje artykuły o działalności kolei, makietach kolejowych, zmianach w branży i tematach interesujących entuzjastów, a nawigacja prowadzi do sekcji takich jak wiadomości, cyfrowe kolejnictwo, treści społecznościowe i materiały dla początkujących.
Serwis wydaje się również częścią szerszej marki wydawniczej oferującej wiele tytułów związanych z koleją oraz członkostwo. Nie mogliśmy jednak zobaczyć rzeczywistej strony serwisu za pomocą standardowych zapytań skanerów bezpieczeństwa, ponieważ ukrywa on swoje treści przed skanerami i udostępnia różne odpowiedzi przeglądarkom oraz klientom niebędącym przeglądarkami. Ogranicza to zakres informacji o działającej stronie, które można niezależnie zweryfikować wyłącznie na podstawie danych z automatycznego skanowania.
Ocena bezpieczeństwa trains.com
Na podstawie dostępnych danych ze skanowania silniki bezpieczeństwa, z których korzystano w czasie tego skanowania, nie zgłosiły wykrycia złośliwego oprogramowania, a domena nie figurowała w sprawdzonych bazach danych czarnych list dotyczących złośliwych treści. Domena istnieje również od dawna i odnotowuje mierzalny ruch, co może być zgodne z rzeczywistą, aktywną witryną.
Mimo to serwis ukrywa swoją rzeczywistą stronę przed skanerami bezpieczeństwa, zwracając klientom niebędącym przeglądarkami pustą odpowiedź z kodem forbidden, a przeglądarce udostępniając normalną treść. Takie zachowanie polegające na maskowaniu treści jest często stosowaną sztuczką przez serwisy oszukańcze i inne wprowadzające w błąd strony, aby uniknąć kontroli, dlatego odwiedzający powinni zachować szczególną ostrożność w przypadku tej witryny. W tej sytuacji czyste wyniki pozostałych kontroli mają stosunkowo niewielkie znaczenie, ponieważ skanery mogły nie mieć możliwości sprawdzenia tej samej treści, którą otrzymałby zwykły odwiedzający.
Łącznie wiek domeny oraz brak wpisów na czarnych listach i wykryć ze strony silników antywirusowych są pozytywnymi sygnałami, ale zachowanie polegające na unikaniu skanerów stanowi istotny sygnał ostrzegawczy. Na podstawie tych ustaleń ta witryna może wymagać od odwiedzających zachowania dodatkowej ostrożności w czasie tego skanowania.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wydanego przez Amazon i jest obsługiwana przez AWS CloudFront, a serwery nazw Cloudflare obsługują DNS. Zaobserwowany adres IP serwera wskazuje na infrastrukturę CloudFront w Amsterdamie w Holandii, co sugeruje, że witryna jest dostarczana za pośrednictwem sieci dystrybucji treści, a nie pojedynczego serwera źródłowego bezpośrednio udostępnionego odwiedzającym.
W czasie tego skanowania DNSSEC wydaje się niepodpisany. Główny problem techniczny nie dotyczy certyfikatu ani konfiguracji hostingu, lecz niespójności odpowiedzi: żądania z przeglądarek otrzymywały normalną treść strony, podczas gdy zwykli klienci automatyczni i żądania przypominające zapytania wyszukiwarek otrzymywały HTTP 403 bez treści. Takie zachowanie może wskazywać na filtrowanie botów, kontrolę dostępu lub celowe maskowanie treści i zmniejsza wiarygodność wyników automatycznej kontroli treści.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?