yaoiscan.me
Kategoria: Adult Content
Szczegółowe adresy URL linków, domen i iframe z tej witryny nie są tu wyświetlane — niektóre ciągi zawierają treści nieodpowiednie do ogólnego wyświetlania. Powyższe liczby odzwierciedlają pełny skan.
Opis yaoiscan.me
Yaoiscan.me wydaje się być internetową witryną do czytania mangi, skupiającą się na treściach yaoi, Boys' Love (BL), manhwa i manhua. Tytuł strony i metaopis wskazują, że oferuje bezpłatny dostęp do komiksów, w tym trwających serii, ukończonych tytułów, doujinshi i one-shotów, z sekcjami przeglądania takimi jak „All Manga” i „Completed Manga”.
Na podstawie zrzutu ekranu strony głównej witryna pełni funkcję biblioteki treści z miniaturami okładek, listami rozdziałów, ocenami i znacznikami czasu aktualizacji. Branding domeny sugeruje, że witryna jest prowadzona niezależnie, a nie powiązana z dużym wydawcą głównego nurtu, zaś infrastruktura wydaje się obsługiwana za pośrednictwem warstwy dostarczania treści i ochrony. Tematyka treści obejmuje rozrywkę romantyczną i komiksową dla dorosłych, mimo że widoczne na stronie głównej obrazy są stylizowane, a nie jawnie pornograficzne.
Ocena bezpieczeństwa yaoiscan.me
Na podstawie dostępnych danych ze skanowania, w chwili przeprowadzania tego skanowania silniki bezpieczeństwa i bazy danych czarnych list, do których odwołuje się raport, nie wykryły żadnych zagrożeń. Skanowanie pod kątem złośliwego oprogramowania również nie wykazało oznaczonych plików, a sprawdzone linki zewnętrzne, wskazane domeny i ramki iframe nie wykazywały oznak złośliwej aktywności w tym zrzucie.
Nadal istnieją pewne czynniki wymagające ostrożności. Domena jest bardzo nowa — ma około 79 dni — co może utrudniać ocenę jej reputacji w dłuższej perspektywie. Nowe domeny nie są z natury szkodliwe, ale krótka historia działalności oznacza, że dostępnych jest mniej historycznych danych dotyczących zaufania niż w przypadku uznanych witryn. W tym przypadku domena uzyskała jednak również czyste wyniki we wszystkich wymienionych bazach danych zagrożeń, a w chwili weryfikacji żaden silnik nie wykrył zagrożeń.
Ogólnie rzecz biorąc, głównym zaobserwowanym powodem do niepokoju jest tematyka witryny skierowana do dorosłych, a nie sygnał techniczny wskazujący na złośliwe oprogramowanie. Na podstawie dostępnych danych ze skanowania w chwili przeprowadzania tego skanowania nie wykryto żadnych istotnych zagrożeń.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare, z serwerami nazw w Cloudflare i ważnym certyfikatem SSL/TLS wydanym przez Google Trust Services. Rozpoznany adres IP serwera jest powiązany z hostingiem Cloudflare w Toronto w Kanadzie, co może wskazywać, że serwer źródłowy jest osłonięty warstwą odwrotnego proxy/CDN. Taka konfiguracja jest powszechnie stosowana w celu poprawy wydajności i zapewnienia podstawowej ochrony przed atakami DDoS.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonych kontrolach nie zgłoszono żadnych trafień na czarnych listach, a skanowanie nie wykazało oznaczonych plików ani problemów związanych z ramkami iframe. W danych ze skanowania nie podano wersji protokołu TLS, dlatego na podstawie samego tego zrzutu nie można było w pełni ocenić dokładnej konfiguracji zabezpieczeń transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?