ymmobi.com
Kategoria: Content Servers
Opis ymmobi.com
ymmobi.com wydaje się być zasobem internetowym powiązanym z dostarczaniem treści mobilnych, reklamą lub powiązanymi usługami zaplecza. Dostępne etykiety kategorii wskazują na serwowanie treści i reklamy, co sugeruje, że domena może być używana do dystrybucji mediów, skryptów, zasobów związanych z aplikacjami lub treści promocyjnych, a nie do działania jako strona marki skierowana do konsumentów.
Na podstawie nazwy domeny i sygnałów infrastrukturalnych witryna może funkcjonować jako część szerszego ekosystemu mobile lub ad-tech, potencjalnie wspierając treści w aplikacjach, dostarczanie kampanii lub kierowanie ruchem. Jest zarejestrowana za pośrednictwem popularnego rejestratora, działa od kilku lat i korzysta z nameserverów powiązanych z dużym dostawcą DNS, co jest ogólnie zgodne z profilem działającej domeny komercyjnej.
Ocena bezpieczeństwa ymmobi.com
W czasie tego skanu żaden silnik bezpieczeństwa nie zgłosił wykryć dla ymmobi.com; 0 z 91 silników oznaczyło tę domenę. Skanowanie pod kątem malware również nie wykryło żadnych oznaczonych plików, a sprawdzone bazy zagrożeń i źródła blacklist nie zgłosiły domeny jako złośliwej ani powiązanej z phishingiem lub dystrybucją malware. Wiek domeny wynoszący około pięciu lat oraz jej mierzalna obecność w ruchu stanowią dodatkowy kontekst, który może przemawiać za jej wiarygodnością.
Jednym z technicznych zastrzeżeń jest to, że w czasie testów witryna wydaje się mieć nieprawidłowy lub brakujący certyfikat SSL/TLS. Chociaż samo w sobie nie wskazuje to na złośliwą aktywność, może wpływać na bezpieczeństwo połączenia i może budzić obawy, jeśli domena ma służyć bezpośrednio do udostępniania treści internetowych przez HTTPS. Na podstawie dostępnych danych skanowania w czasie tego skanu nie wykryto istotnych zagrożeń.
Opis techniczny
Domena jest hostowana pod adresem IP w amerykańskiej infrastrukturze Alibaba Cloud i korzysta z nameserverów od ALIDNS. Dane WHOIS wskazują, że została utworzona w styczniu 2021 i jest zarejestrowana przez GoDaddy.com, LLC, z wygaśnięciem przedłużonym do 2027. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC.
Istotnym problemem technicznym jest status SSL/TLS: certyfikat wydaje się nieprawidłowy, brakujący lub wygasły, przy czym ostatnie odnotowane wygaśnięcie miało miejsce w grudniu 2022 i ze skanu nie są dostępne żadne potwierdzone informacje o protokole. Oprogramowanie serwera WWW nie zostało zidentyfikowane. Chociaż nie musi to koniecznie oznaczać złośliwego zamiaru, może wskazywać na błędną konfigurację, nieaktywną usługę HTTPS lub rolę zaplecza domeny, która nie jest przeznaczona dla przeglądarki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?