vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com
Kategoria: Information Technology
Ta witryna była niedostępna dla odwiedzających podczas tego skanu (na przykład zamknięta, chroniona hasłem lub w trakcie konserwacji), więc nie można było sprawdzić jej stron. Ocena opiera się na silnikach bezpieczeństwa, bazach zagrożeń, SSL i kontrolach domeny.
Pokaż odwiedzającym, że vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com jest bezpieczna
Dodaj PCrisk Trust Badge do vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Nie sprawdzono: vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com
Ta domena jest subdomeną hostowaną na Heroku i wydaje się być powiązana z wdrożeniem aplikacji w chmurze, a nie z samodzielną markową witryną. Struktura nazwy hosta sugeruje, że mogła zostać wygenerowana dla instancji aplikacji, środowiska testowego, procesu weryfikacji lub tymczasowego punktu końcowego usługi. Dostępne dane klasyfikacyjne dotyczące domeny przypisują ją do kategorii technologii informatycznych.
W chwili skanowania widoczna strona wyświetlała domyślny komunikat Heroku „No such app”, co zazwyczaj oznacza, że aplikacja wcześniej przypisana do tej subdomeny nie jest już wdrożona, została usunięta lub nie jest obecnie skonfigurowana. W praktyce oznacza to, że adres wydaje się nieaktywnym lub niedostępnym punktem końcowym aplikacji, a nie działającą publiczną witryną z własną treścią.
Ocena bezpieczeństwa vrf-apple-3p0ps6whhc-1d15c007bfb0.herokuapp.com
W chwili skanowania żadne silniki bezpieczeństwa nie oznaczyły domeny, skanowanie pod kątem złośliwego oprogramowania nie wykryło podejrzanych plików, a kontrole w głównych bazach zagrożeń nie zgłosiły witryny jako związanej z phishingiem ani złośliwym oprogramowaniem. Domena jest również stosunkowo stara, co może być czynnikiem stabilizującym, gdy uwzględni się czyste wyniki skanowania.
Główne zastrzeżenie jest takie, że sama strona nie jest aktywną aplikacją, lecz wyświetla domyślny komunikat dostawcy hostingu informujący, że pod tym adresem nie jest obecnie dostępna żadna aplikacja. Samo w sobie nie wskazuje to na złośliwą aktywność, oznacza jednak, że domena nie udostępnia obecnie odwiedzającym treści, które mogliby ocenić. Na podstawie dostępnych danych ze skanowania w chwili tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL/TLS wystawionego za pośrednictwem infrastruktury Amazon, a ruch jest kierowany przez Heroku i AWS Global Accelerator. DNSSEC jest włączony, co może pomóc chronić odpowiedzi DNS przed manipulacją. Konfiguracja serwerów nazw obejmuje zarówno rekordy zarządzane przez NS1, jak i punkty końcowe Heroku DNS, co jest zgodne z konfiguracją aplikacji hostowanej w chmurze.
Z perspektywy serwera punkt końcowy wydaje się aktywny na poziomie sieci, ale nie obsługuje aktywnej aplikacji, na co wskazuje domyślna strona „No such app”. W dostarczonych danych ze skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani aktywności iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?