uneip.com
Kategoria: Technology
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis uneip.com
uneip.com wydaje się być stroną internetową UNE IP, francuskiej firmy oferującej usługi w zakresie bezpieczeństwa cyfrowego i fizycznego. Na podstawie tekstu na stronie głównej i nawigacji witryna promuje usługi takie jak audyty bezpieczeństwa, testy penetracyjne i ochronę wideo dla firm, zachęcając do złożenia prośby o wycenę.
Branding, treści w języku francuskim i strona z informacjami prawnymi sugerują, że witryna jest przedstawiana jako niewielka strona firmy świadczącej profesjonalne usługi, a nie portal z treściami czy platforma handlowa. Witryna wydaje się kierować do organizacji poszukujących usług z zakresu cyberbezpieczeństwa i powiązanego doradztwa w dziedzinie bezpieczeństwa, szczególnie we Francji.
Ocena bezpieczeństwa uneip.com
W chwili przeprowadzania tego skanowania żadne silniki bezpieczeństwa nie zgłosiły wykrycia złośliwego oprogramowania ani phishingu dla tej domeny, a domena nie figurowała w sprawdzonych bazach danych zagrożeń i listach blokowanych związanych z nadużyciami w sieci. Domena istnieje również od kilku lat, co może być stabilizującym sygnałem, gdy uwzględni się go wraz z brakiem wykryć przez wiele silników.
Pojawiło się jednak ostrzeżenie o niskim poziomie pewności ze skanowania pod kątem złośliwego oprogramowania, oznaczające stronę główną jako podejrzaną i wskazujące zewnętrzny link do votre-site.com z ogólną etykietą zagrożenia. Takie ogólne wyniki heurystyczne mogą wynikać z kodu szablonu, treści zastępczej lub fałszywego alarmu, a nie z potwierdzonego złośliwego działania, zwłaszcza gdy nie potwierdzają ich wykrycia przez szerszy zestaw silników ani wpisy na listach blokowanych.
Na podstawie dostępnych danych ze skanowania w chwili jego przeprowadzania nie wykryto żadnych istotnych zagrożeń, ale odosobniony alert heurystyczny sugeruje, że niewielka doza ostrożności może być nadal uzasadniona.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt, który był ważny w chwili skanowania, a DNSSEC wydaje się być włączony, co stanowi pozytywny sygnał integralności odpowiedzi DNS. Domena jest zarejestrowana od 2019 roku za pośrednictwem OVH, a jej serwery nazw działają u tego samego dostawcy; domena wskazuje na adres IP hostowany w Roubaix we Francji.
Odcisk serwera zebrany podczas skanowania nie pozwolił jednoznacznie zidentyfikować oprogramowania serwera WWW ani szczegółów obsługiwanych protokołów, dlatego na podstawie dostępnych danych nie można było w pełni ocenić stosu technologicznego. W chwili przeprowadzania tego skanowania nie zgłoszono żadnych trafień na opartych na DNS listach blokowanych dotyczących reputacji poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?