waybackmachine.pages.dev
Kategoria: Information Technology
Pokaż odwiedzającym, że waybackmachine.pages.dev jest bezpieczna
Dodaj PCrisk Trust Badge do waybackmachine.pages.dev, skanowaną ponownie co 24 godziny pod kątem malware i zagrożeń. Widoczna pieczęć bezpieczeństwa uspokaja odwiedzających, a to zaufanie może przełożyć się na więcej sprzedaży, rejestracji i połączeń.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis waybackmachine.pages.dev
Domena waybackmachine.pages.dev jest hostowana na Cloudflare Pages, darmowej platformie do hostowania stron statycznych, a sama strona jest ostylizowana tak, by naśladować interfejs Wayback Machine z Internet Archive, wraz z rozpoznawalnym logo, paskiem wyszukiwania oraz hasłem „Search the history of more than 1 trillion web pages”. Przyrostek „pages.dev” wskazuje, że jest to projekt wdrożony przez dewelopera, a nie oficjalna usługa archive.org, co oznacza, że jest to bardzo prawdopodobnie niezależnie hostowany klon lub mirror front-endu Wayback Machine, a nie strona prowadzona przez sam Internet Archive.
Strony hostowane na subdomenach pages.dev są powszechnie wykorzystywane do testów, projektów osobistych, a w niektórych przypadkach do naśladowania wyglądu znanej usługi. Na podstawie struktury domeny oraz platformy hostingowej wygląda na to, że nie jest to oficjalna usługa Internet Archive, choć widoczna zawartość i osadzone linki prowadzą z powrotem do legalnych zasobów archive.org, takich jak analytics.archive.org i web.archive.org.
Dane klasyfikacyjne od dostawców kategoryzacji technologicznej opisują stronę ogólnie jako „information technology” i „technology”, co jest spójne zarówno z legalnym narzędziem archiwizacyjnym, jak i z hobbystyczną rekreacją takiego narzędzia. Odwiedzający powinni mieć świadomość, że nie jest to to samo co odwiedzenie bezpośrednio archive.org.
Ocena bezpieczeństwa waybackmachine.pages.dev
W momencie wykonywania niniejszego skanu 0 z 91 silników bezpieczeństwa oznaczyło tę domenę jako złośliwe oprogramowanie lub phishing, a główni dostawcy list blokad i baz danych zagrożeń — w tym listy blokujące treści internetowe oraz listy specyficzne dla phishingu — zgłosili, że domena jest czysta. Sprawdzenie w oparciu o listy blokad DNS również zwróciło czyste wyniki we wszystkich pięciu sprawdzonych bazach danych.
Jednak heurystyczny silnik skanujący pod kątem złośliwego oprogramowania ocenił poziom zagrożenia strony jako „podejrzany”, oznaczając dwa lokalne pliki (favicon oraz stronę główną) jako podejrzane, oraz zidentyfikował cztery odwołania do skryptów zewnętrznych prowadzące do domeny strony trzeciej, brillianceremisswhistled.com, w ramach ogólnej heurystyki wykrywania złośliwych obiektów. Ta zewnętrzna domena została również oznaczona jako złośliwa przez ten sam silnik heurystyczny. Wykrycia oparte wyłącznie na heurystyce, niepotwierdzone przez inne niezależne silniki, są zazwyczaj wynikami o niższej wiarygodności, jednak obecność oznaczonej domeny serwującej skrypty strony trzeciej osadzonej na stronie stanowi istotne ostrzeżenie, o którym odwiedzający powinni wiedzieć, ponieważ takie domeny są czasem powiązane z wstrzykiwaniem reklam lub działaniami typu malvertising.
Biorąc pod uwagę całość, brak wykryć w szerszym panelu silników bezpieczeństwa oraz czysty status we wszystkich wymienionych bazach list blokad i phishingu są sygnałami uspokajającymi, jednak heurystyczna ocena „podejrzany” oraz oznaczona zewnętrzna domena skryptów sugerują, że strona ta może stanowić nieznacznie podwyższone ryzyko w porównaniu z całkowicie czystym skanem. Na podstawie dostępnych danych ze skanu nie wykryto potwierdzonych zagrożeń w momencie wykonywania niniejszego skanu, choć osadzone odwołanie do oznaczonej domeny zewnętrznej uzasadnia pewną ostrożność.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, ważnego do listopada 2026 r., i jest serwowana za pośrednictwem infrastruktury Cloudflare z adresu IP zlokalizowanego w Toronto w Kanadzie. Domena jest zarejestrowana za pośrednictwem Cloudflare, Inc., została utworzona we wrześniu 2020 r. (co czyni ją mniej więcej sześcioletnią) i wygasa w 2027 r.; DNSSEC nie jest włączony. Serwery nazw to własne serwery Cloudflare (adi.ns.cloudflare.com, karl.ns.cloudflare.com), co jest spójne z hostingiem na platformie Cloudflare Pages.
Strona ładuje kilka pakietów JavaScript oraz bibliotek firm trzecich (np. Lit, router oraz polyfille do web-components), typowych dla nowoczesnej aplikacji jednostronicowej, wraz z odwołaniami do legalnych subdomen archive.org służących do analityki i dostarczania treści. Jedynym istotnym problemem technicznym jest obecność odwołań do skryptów prowadzących do domeny strony trzeciej oznaczonej jako podejrzana przez heurystyczny skaner złośliwego oprogramowania, co może wskazywać na osadzone na stronie skrypty reklamowe lub śledzące pochodzące od podmiotów trzecich.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?