valdesk.in
Kategoria: Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis valdesk.in
Valdesk.in wydaje się przedstawiać jako Valdesk Technologies, platforma technologiczna skoncentrowana na oprogramowaniu do obsługi procesów wyceny. Na podstawie tekstu na stronie głównej i brandingu witryna wydaje się być skierowana do indyjskich rzeczoznawców i oferować narzędzia do generowania zgodnych z wymaganiami banków raportów z wyceny, synchronizacji danych terenowych z aplikacji mobilnej oraz zarządzania projektami związanymi z wyceną, raportami i aktywnością klientów.
Zrzut ekranu sugeruje usługę oprogramowania business-to-business, a nie marketplace skierowany do konsumentów. Elementy nawigacji, takie jak Home, Features, Platform i Contact Us, wraz z wezwaniami do działania, takimi jak Request Demo i Get Started, wskazują, że strona internetowa może promować platformę valuation intelligence w modelu SaaS. Nazwa domeny i branding na stronie sugerują, że jest ona obsługiwana przez podmiot używający nazwy Valdesk, chociaż dostarczone dane skanowania nie weryfikują niezależnie własności korporacyjnej.
Ocena bezpieczeństwa valdesk.in
W momencie tego skanowania 0 z 91 silników bezpieczeństwa nie zgłosiło wykrycia malware, a skan malware nie wskazał żadnych oznaczonych plików wśród próbkowanych zasobów witryny. Analiza linków zewnętrznych również nie wykazała żadnych oznaczonych linków wychodzących, domen, do których się odwołano, ani aktywności iframe. Ponadto domena nie figurowała na sprawdzonych czarnych listach i w źródłach baz danych zagrożeń na podstawie dostępnych wyników skanowania.
Mimo to nadal występują pewne czynniki ostrożnościowe. Domena wydaje się bardzo nowa, z wiekiem rejestracji wynoszącym około 40 dni, i nie ma rankingu Tranco, co może po prostu wskazywać na niedawno uruchomioną lub mało uczęszczaną biznesową stronę internetową. Metadane pokazują również ogólny, domyślny opis ("My WordPress Blog"), co czasami może odzwierciedlać niedokończoną lub nowo wdrożoną witrynę, a nie dojrzałą obecność produkcyjną.
Na podstawie dostępnych danych w momencie tego skanowania nie wykryto żadnych zagrożeń. Jednak ponieważ domena jest nowo zarejestrowana i ma ograniczoną historię reputacji, odwiedzający mogą nadal chcieć zachować zwykłą ostrożność, dopóki witryna nie wypracuje dłuższej historii działania.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, co sugeruje, że w czasie testów stosowane było szyfrowanie HTTPS. Wydaje się, że jest hostowana na serwerze WWW Apache pod adresem IP 207.174.214.40, z hostingiem przypisanym do PDR i infrastrukturą zlokalizowaną w Salt Lake City, United States. Serwery nazw wskazują na środowisko Webhostbox, a witryna wydaje się działać na WordPress z motywem Axvart na podstawie ścieżek do zasobów, do których się odwołano.
DNSSEC jest unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC. W dostarczonych danych skanowania nie zidentyfikowano żadnych złośliwych plików, oznaczonych zasobów zewnętrznych ani podejrzanych iframe. Niewielkim problemem operacyjnym jest to, że metadane strony nadal zawierają ogólny meta description w stylu WordPress, co może wskazywać, że witryna jest stosunkowo nowa lub nie jest jeszcze w pełni dopracowana z punktu widzenia wdrożenia i SEO.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?