vudu-vip.com
Kategoria: Technology
Opis vudu-vip.com
Strona internetowa pod adresem vudu-vip.com wydaje się przedstawiać jako portal logowania i rejestracji oznaczony marką „vudu” z tytułem strony „EMPIRE”. Na podstawie widocznego tekstu na stronie głównej deklaruje świadczenie „professional data optimization services”, chociaż pokazana strona docelowa jest skąpa i składa się głównie z formularza logowania, linku rejestracyjnego, selektora języka oraz elementów graficznych związanych z filmem lub mediami.
Ocena bezpieczeństwa vudu-vip.com
Na podstawie dostępnych danych ze skanu, w czasie tego skanu nie zgłoszono wykryć malware ani phishingu: 0 z 91 silników bezpieczeństwa oznaczyło domenę, skan malware nie zgłosił żadnych oznaczonych plików, a kontrole w głównych bazach zagrożeń były czyste. Witryna nie wykazywała również oznaczonych linków zewnętrznych, domen, do których się odwołuje, ani iframe w dostarczonych wynikach skanu.
Mimo to istnieją pewne czynniki ostrożności niezwiązane z bezpośrednim wykrywaniem malware. Domena jest stosunkowo nowa i ma około 104 dni, nie jest notowana na głównych listach ruchu, a strona główna wydaje się minimalna, jednocześnie żądając danych logowania lub rejestracji. Nazwa domeny przypomina również nazwę znanej marki streamingowej, przy czym używa dodanego sufiksu „-vip”, co może wskazywać na prezentację upodabniającą się, a nie na ugruntowaną oficjalną własność internetową. Na podstawie tych ustaleń ta strona internetowa może wymagać ostrożności pomimo braku bezpośrednich wykryć zagrożeń w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare; wygląda na to, że usługi hostingu i reverse-proxy są świadczone przez Cloudflare. Rozwiązany adres IP to 104.21.66.152, a serwery nazw również znajdują się w Cloudflare. SSL był ważny w czasie skanu, co wspiera szyfrowane połączenia, chociaż dokładne szczegóły protokołu nie zostały podane.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonych danych skanu nie zidentyfikowano złośliwych plików, podejrzanych zasobów zewnętrznych ani problemów związanych z iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?