yathirai.com
Kategoria: Travel
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yathirai.com
Yathirai.com wydaje się być witryną do rezerwacji podróży i wakacji, skoncentrowaną na pielgrzymkach i pakietach wycieczkowych. Na podstawie tytułu strony, oznaczeń marki na stronie oraz zrzutu ekranu, witryna promuje zorganizowane podróże, takie jak pakiety podróżne Amarnath, Kailash Mansarovar, Char Dham i Sri Ramayana, z filtrami wyszukiwania według kategorii, celu podróży, lokalizacji, transportu i budżetu.
Witryna najwyraźniej działa pod marką "Yathirai Yatra & Holidays" i podaje dane kontaktowe, w tym numer telefonu oraz adres e-mail. Jej treść sugeruje działalność turystyczną obsługującą podróżnych zainteresowanych religijnymi, kulturowymi i pakietowymi wyjazdami wakacyjnymi, prawdopodobnie ze szczególnym uwzględnieniem klientów w Indiach i pobliskich kierunków regionalnych.
Domena jest zarejestrowana od 2017 roku, co sugeruje, że nie została utworzona niedawno. Projekt strony głównej i nawigacja wskazują na działającą komercyjną witrynę turystyczną, a nie zaparkowaną domenę lub stronę zastępczą.
Ocena bezpieczeństwa yathirai.com
Wyniki skanowania wykazują mieszane sygnały w czasie tego skanowania. Domena została oznaczona przez 5 z 91 silników bezpieczeństwa, w tym zarówno klasyfikacjami jako podejrzana, jak i złośliwa, co stanowi istotny sygnał ostrzegawczy, mimo że nie jest to szeroki konsensus. Jednocześnie podsumowanie skanowania pod kątem malware nie zgłosiło żadnych oznaczonych plików, a główne bazy blacklist ukierunkowane na złośliwą treść i phishing były podczas tej kontroli w dużej mierze czyste.
Odnotowano również jeden wpis w bazie reputacyjnej związanej z ogólnym raportowaniem złośliwych obiektów, podczas gdy kontrole blocklist opartych na DNS były poza tym czyste. Niektóre wewnętrzne zasoby i ścieżki linków zostały ogólnie oznaczone przez skaner malware, ale te detekcje wydają się heurystyczne, a nie powiązane z wyraźnie zidentyfikowaną rodziną malware w dostarczonych danych. Ponieważ witryna jest domeną o ugruntowanej historii z widocznym interfejsem rezerwacji podróży, ustalenia te mogą odzwierciedlać zarówno rzeczywisty problem witryny, jak i fałszywie dodatnie dopasowanie wzorców; jednak detekcje przez wiele silników oznaczają, że ostrzeżeń nie należy z góry odrzucać.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających i uzasadniona byłaby dodatkowa ostrożność do czasu wyjaśnienia oznaczonych detekcji.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktywny w czasie skanowania, co wskazuje, że obsługa HTTPS jest wdrożona. Wygląda na to, że jest hostowana na serwerze WWW nginx/1.25.5 pod adresem IP 116.206.104.141, a hosting przypisano do BigRock Solutions Ltd w Mumbai, India.
Domena ma około 8 lat, została zarejestrowana za pośrednictwem GoDaddy i obecnie ma wygasnąć w 2027. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W danych skanowania nie podano żadnej poważnej awarii TLS, ale obecność kilku detekcji przez silniki bezpieczeństwa pozostaje w tym przypadku głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?