trulia.com
Kategoria: Real Estate
Opis trulia.com
Trulia wydaje się być od dawna działającą platformą nieruchomości, koncentrującą się na wyszukiwaniu nieruchomości mieszkalnych w Stanach Zjednoczonych. Na podstawie nazwy domeny, treści strony i kategoryzacji przez podmioty trzecie, witryna udostępnia narzędzia do przeglądania domów na sprzedaż, ofert wynajmu oraz informacji związanych z kredytami hipotecznymi, a także informacje o okolicy i funkcje zapisywania wyszukiwań dla zarejestrowanych użytkowników.
Zrzut ekranu pokazuje dopracowaną stronę główną skierowaną do konsumentów, z nawigacją dotyczącą kupna, wynajmu i wyszukiwania informacji o kredytach hipotecznych, co jest zgodne z charakterem popularnego rynku nieruchomości. Domena odwołuje się również w swoich powiązanych zasobach do infrastruktury związanej z Zillow, co sugeruje, że działa w ramach większego ekosystemu technologii nieruchomości.
Ocena bezpieczeństwa trulia.com
Wyniki skanowania wydają się ogólnie korzystne. W momencie tego skanowania 0 z 91 silników bezpieczeństwa oznaczyło domenę, skanowanie pod kątem malware nie wykazało oznaczonych plików, a sprawdzone bazy danych zagrożeń i źródła blacklist nie wskazywały wpisów związanych z phishingiem ani malware. Domena jest również dobrze ugruntowana, ma około 20 lat, i cechuje się silnym profilem ruchu, co zasadniczo jest zgodne z legalną, szeroko używaną usługą internetową.
Treść strony widoczna na zrzucie ekranu jest zgodna ze zwykłą witryną wyszukiwania nieruchomości, a nie ze stroną parkingową, stroną podszywającą się ani podejrzanym sklepem internetowym. Chociaż strona odwołuje się do zasobów związanych z CAPTCHA, wydaje się to być elementem ograniczania ruchu botów i ochrony ruchu, a nie wskaźnikiem zagrożenia. Na podstawie dostępnych danych ze skanowania w momencie tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez ważny certyfikat SSL/TLS wydany za pośrednictwem infrastruktury Amazon, przy czym certyfikat jest ważny do 2027-03-01. Hosting wydaje się wykorzystywać AWS CloudFront, co wskazuje na konfigurację dostarczania treści powszechnie stosowaną w celu zapewnienia wydajności i dostępności. Zaobserwowany adres IP serwera geolokalizuje się do Paris, France, co może odzwierciedlać dostarczanie przez brzeg CDN, a nie główną lokalizację działalności operatora.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonych danych skanowania nie zgłoszono żadnych plików z pozytywnym wynikiem na malware, oznaczonych linków zewnętrznych ani oznaczonych zasobów iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?