ysjingsheng.com
Kategoria: Spam
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ysjingsheng.com
ysjingsheng.com wydaje się stosunkowo mało rozpoznawalną witryną internetową, z ograniczonymi publicznymi sygnałami reputacyjnymi i bez ustalonego rankingu ruchu w czasie tego skanu. Na podstawie nazwy domeny i dostępnych danych klasyfikacyjnych nie wskazuje jednoznacznie na znaną markę, wydawcę ani instytucję publiczną, a dostępne kategorie sugerują, że może być powiązana z aktywnością związaną ze spamem lub nowo zarejestrowaną usługą internetową.
Domena jest zarejestrowana za pośrednictwem komercyjnego rejestratora i korzysta z nameserverów Cloudflare, a infrastruktura hostingowa jest powiązana z dostawcą chmurowym w Japonii. Ponieważ w dostarczonych danych skanu nie zidentyfikowano żadnej zawartości strony, linków wychodzących ani osadzonych zasobów, dokładny cel witryny i jej operator nie mogły zostać niezależnie zweryfikowane wyłącznie na podstawie tego zrzutu.
Ocena bezpieczeństwa ysjingsheng.com
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 6 z 90 silników bezpieczeństwa, przy czym wiele detekcji opisywało witrynę jako phishingową lub związaną ze spamem. Ponadto źródła klasyfikacji stron internetowych oznaczyły ją jako związaną ze spamem i nowo zarejestrowaną, a także odnotowano jeden wpis w bazie zagrożeń obok ogólnego wpisu w stylu złośliwego obiektu. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonej zawartości, którą sprawdził, ten czysty wynik nie przeważa nad szerszymi ostrzeżeniami opartymi na reputacji.
Istnieje również wtórna obawa reputacyjna: adres IP domeny figuruje na jednej liście blokad reputacji pocztowej. Sam ten sygnał byłby słabym dowodem, ale w tym przypadku występuje obok wielu detekcji związanych z phishingiem i spamem, co zwiększa ogólną ostrożność. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, który był aktualny w czasie skanu, co wskazuje, że HTTPS był skonfigurowany. Jest hostowana na infrastrukturze powiązanej z Tencent Cloud Computing, używa nginx/1.18.0 na Ubuntu i jest rozwiązywana przez nameservery Cloudflare. DNSSEC wydaje się niepodpisany.
Z perspektywy stanu bezpieczeństwa obecność HTTPS jest pozytywna, ale nie powinna sama w sobie być traktowana jako sygnał zaufania. Bardziej istotne obawy mają charakter reputacyjny, a nie konfiguracyjny: wiele detekcji przez silniki bezpieczeństwa, wpisy w bazach zagrożeń oraz trafienie na liście blokad reputacji pocztowej powiązane z adresem IP serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?