yumhusk.com
Kategoria: Parked Domain
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis yumhusk.com
yumhusk.com obecnie wydaje się wskazywać na stronę docelową hostowaną przez rejestratora, a nie na aktywną witrynę biznesową, serwis z treściami ani witrynę aplikacji. Zrzut ekranu pokazuje stronę oznaczoną marką GoDaddy z informacją, że domena wygasła i jest zaparkowana, wraz z zachętą do pozyskania domeny oraz niewielkim zestawem powiązanych tematów wyszukiwania.
Na podstawie widocznej zawartości strony i zachowania domeny nie wydaje się, aby w czasie tego skanowania była to działająca witryna z własnymi usługami, treściami redakcyjnymi lub funkcjonalnością e-commerce. Zamiast tego wygląda na zaparkowaną stronę lub stronę przetrzymującą wygasłą domenę, zarządzaną za pośrednictwem infrastruktury rejestratora.
Ocena bezpieczeństwa yumhusk.com
Wyniki skanowania były mieszane, ale w czasie tego skanowania ogólnie wskazywały na niskie ryzyko. Dwa z 91 silników bezpieczeństwa oznaczyły domenę jako podejrzaną, podczas gdy skanowanie pod kątem malware nie wykryło oznaczonych plików, linków zewnętrznych ani zagrożeń opartych na iframe w analizowanej zawartości. Ponadto główne kontrole baz danych zagrożeń i czarnych list uwzględnione w skanowaniu były czyste w czasie przeglądu.
Widoczna strona jest standardową stroną parkowania/wygasania domeny rejestratora, a nie działającą witryną, co ogranicza ilość aktywnej zawartości dostępnej do analizy. Zaparkowane domeny mogą czasem później zmienić właściciela lub przeznaczenie, więc ich profil ryzyka może zmieniać się w czasie, nawet gdy nie wykryto bezpośrednich zagrożeń. Na podstawie dostępnych danych w czasie tego skanowania nie wykryto istotnych zagrożeń, choć domena obecnie nie wydaje się zapewniać działającej usługi ani miejsca docelowego.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL wydanego przez GoDaddy i jest hostowana za infrastrukturą powiązaną z AWS Global Accelerator, a serwer webowy openresty odpowiada z adresu IP geolokalizowanego w Seattle, United States. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia witryna wydaje się skonfigurowana w minimalnym zakresie dla zaparkowanej strony docelowej, a nie dla pełnej aplikacji webowej. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, oznaczonych linków wychodzących ani aktywności iframe, a kontrole czarnych list były czyste w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?