xxhamster.com
Kategoria: Adult Content
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis xxhamster.com
Domena xxhamster.com wydaje się być witryną zarejestrowaną od dawna, która obecnie nie udostępnia ukończonej usługi publicznej ani aktywnej treści. Na podstawie zrzutu ekranu odwiedzającym wyświetlana jest domyślna strona testowa serwera Apache HTTP, co zazwyczaj wskazuje, że serwer został zainstalowany, ale zamierzona zawartość witryny nie została poprawnie wdrożona, została usunięta lub jest tymczasowo niedostępna.
Nazwa domeny bardzo przypomina znaną markę z branży rozrywki dla dorosłych, co może powodować dezorientację u użytkowników oczekujących dotarcia do tej niezwiązanej witryny. Jednak sama widoczna strona nie wyświetla obecnie materiałów dla dorosłych, funkcji sklepowych ani wyraźnego oznaczenia operatora. Na podstawie dostępnej zawartości strony witryna wydaje się znajdować w stanie zastępczym lub być błędnie skonfigurowana, a nie działać jako zwykła witryna skierowana do konsumentów w czasie tego skanowania.
Ocena bezpieczeństwa xxhamster.com
Wyniki skanowania były mieszane w czasie tej oceny. Jedna z 90 wyszukiwarek bezpieczeństwa oznaczyła domenę, podczas gdy skan malware nie zgłosił żadnych oznaczonych plików ani złośliwych linków zewnętrznych lub iframe. Główne kontrole blacklist związanych ze złośliwą zawartością były w dużej mierze czyste, chociaż obecny był jeden wpis związany z phishingiem, a w danych blacklist pojawiła się jeszcze jedna ogólna klasyfikacja jako podejrzana. Ponieważ sygnały te są ograniczone i nie znajdują szerokiego potwierdzenia, należy traktować je raczej jako ostrzegawcze niż same w sobie rozstrzygające.
Bardziej istotną obawą jest to, że domena bardzo przypomina xhamster.com i może być sobowtórem mającym skorzystać na dezorientacji użytkowników. To podobieństwo, w połączeniu z brakiem rzeczywiście działającej witryny, brakiem widocznej tożsamości operatora, brakiem rankingu ruchu oraz wyglądającą na nieaktywną domyślną stroną serwera, budzi obawy dotyczące wiarygodności, mimo że w skanowaniu strony nie wykryto aktywnego malware. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Wygląda na to, że witryna jest hostowana na AWS EC2 w Ashburn, United States, z użyciem adresu IP 34.225.210.0. Zrzut ekranu pokazuje domyślną stronę testową Apache, co sugeruje, że serwer WWW jest osiągalny, ale zamierzona zawartość witryny może nie być skonfigurowana lub opublikowana. Domena jest stosunkowo stara, zarejestrowana w 2007, i korzysta z nameserverów AWS. DNSSEC wydaje się niepodpisany.
Techniczną obawą jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny, a zarejestrowany status certyfikatu wskazuje na wygasłą lub niedostępną konfigurację HTTPS. Może to narażać odwiedzających na problemy z bezpieczeństwem połączenia, jeśli spróbują uzyskać dostęp do witryny przez HTTPS. W ograniczonym skanowaniu malware nie zidentyfikowano złośliwych plików, ale niekompletna konfiguracja serwera i brak ważnego TLS obniżają zaufanie do higieny operacyjnej witryny w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?