whiltergrid.digital
Kategoria: Business, Economy, Suspicious, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis whiltergrid.digital
whiltergrid.digital obecnie wydaje się hostować domyślną stronę startową serwera WWW, a nie w pełni rozwiniętą publiczną witrynę internetową. Widoczna treść to standardowa strona „Welcome to nginx!”, co zazwyczaj wskazuje, że serwer został zainstalowany i jest osiągalny, ale docelowa zawartość witryny nie została jeszcze skonfigurowana ani opublikowana.
Na podstawie sygnałów kategorii domeny dostępnych w tym skanie domena może być powiązana z zastosowaniem technologicznym lub biznesowym, ale aktualnie dostępna strona nie dostarcza wystarczającej ilości treści, aby potwierdzić jej przeznaczenie, operatora lub usługi. W chwili wykonania tego skanu na stronie głównej nie są widoczne żadna nazwa organizacji, dane firmy, informacje o produktach ani dane kontaktowe.
Ponieważ domena jest bardzo nowa i wyświetla jedynie ogólną stronę konfiguracji serwera, może to być niedokończone wdrożenie, strona zastępcza lub nieaktywny projekt. Obecna prezentacja sama w sobie nie potwierdza jednoznacznie funkcji biznesowej.
Ocena bezpieczeństwa whiltergrid.digital
Ta domena wykazuje mieszany profil ryzyka w chwili wykonania tego skanu. Z jednej strony zawartość strony jest minimalna i składa się wyłącznie z domyślnego ekranu powitalnego nginx, a skan pod kątem malware objął niewielką liczbę plików i nie wykrył oznaczonych plików. Główne kontrole baz danych zagrożeń przedstawione tutaj były w dużej mierze czyste, w tym źródła blacklist ukierunkowane na treść oraz kontrole blacklist oparte na DNS.
Z drugiej strony 6 z 91 silników bezpieczeństwa oznaczyło tę domenę, a jedno źródło blacklist umieściło ją na liście z ogólną klasyfikacją jako podejrzaną. Ponadto domena ma tylko 70 dni, nie ma widocznej ustalonej zawartości witryny i nie jest notowana pod względem istotnego ruchu. Nowo zarejestrowane domeny ze stronami zastępczymi mogą czasami być nieszkodliwe, ale mogą też wiązać się z podwyższoną niepewnością, ponieważ istnieje niewiele historii operacyjnej do oceny.
Łącznie dostępne dowody nie potwierdzają aktywnego malware na stronie, która została przeskanowana, ale wykrycia przez wiele silników i bardzo niedawna rejestracja są istotnymi sygnałami ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt i jest obsługiwana przez infrastrukturę Cloudflare, a zaobserwowany adres IP serwera geolokalizuje się do Toronto, Canada. Nameserwery również znajdują się w Cloudflare, co sugeruje, że domena korzysta z konfiguracji CDN lub reverse-proxy. Tytuł strony i widoczna treść wskazują na domyślną stronę instalacyjną nginx, co oznacza, że serwer WWW jest osiągalny, ale docelowa aplikacja może nie być jeszcze skonfigurowana.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS nie korzystają z walidacji DNSSEC w chwili wykonania tego skanu. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale połączenie nowo zarejestrowanej domeny, treści zastępczej i kilku wykryć przez silniki bezpieczeństwa może uzasadniać dodatkową kontrolę, zanim witrynie zostanie okazane zaufanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?