zerocdn.com
Kategoria: Information Technology
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis zerocdn.com
zerocdn.com wydaje się być witryną technologiczną oferującą usługi dostarczania treści i dystrybucji ruchu. Grafika strony głównej i nawigacja sugerują platformę typu CDN skoncentrowaną na oszczędności ruchu, pamięci masowej, infrastrukturze, dokumentacji, taryfach, dostępie do konta oraz powiązanych narzędziach zarządzania. Wiele źródeł klasyfikacji stron internetowych również zalicza ją do kategorii technologii, technologii informacyjnych, udostępniania plików lub sieci dostarczania treści.
Na podstawie nazwy domeny i widocznych sekcji witryny usługa wydaje się być skierowana do deweloperów, operatorów stron internetowych lub firm, które potrzebują dystrybucji przepustowości, dostarczania multimediów lub wsparcia infrastrukturalnego. Domena wydaje się być obsługiwana pod nazwą ZeroCDN, z własnymi serwerami nazw i odniesieniami do hostingu zgodnymi z tą samą marką, co sugeruje, że może to być samodzielny dostawca infrastruktury, a nie zaparkowana domena lub domena zastępcza.
Ocena bezpieczeństwa zerocdn.com
Wyniki skanowania są mieszane w momencie tego skanowania. Niewielka mniejszość silników bezpieczeństwa oznaczyła domenę, przy czym 4 z 91 zgłosiły złośliwe lub podejrzane ustalenia, podczas gdy inne nie wykryły problemów. Ponadto jedno skanowanie malware zgłosiło ogólny czysty wynik dla przeskanowanych plików, ale także przypisało domenie i kilku wewnętrznym URL ogólną etykietę heurystyczną. Ogólne etykiety heurystyczne mogą czasami odzwierciedlać dopasowanie wzorców o niskim poziomie pewności, a nie potwierdzone złośliwe zachowanie, ale nadal uzasadniają ostrożność w połączeniu z wykryciami przez wiele silników.
Wyniki blacklist i baz danych zagrożeń również były mieszane. Główne bazy danych dotyczące złośliwych treści pokazane w skanowaniu były w dużej mierze czyste, ale dwa sprawdzenia typu blacklist w dostarczonych danych zgłosiły ogólne wpisy. Domena istnieje od dawna, ma około 13 lat i ma silną pozycję w rankingu ruchu, co może przemawiać na korzyść jej legalności, jednak zgłoszony brak prawidłowego SSL/TLS na skanowanym punkcie końcowym stanowi praktyczny problem dla użytkowników, zwłaszcza w przypadku stron logowania lub rejestracji.
Łącznie ustalenia nie wskazują na wyraźny konsensus co do aktywnego malware, ale też nie są w pełni czyste na podstawie dostępnych danych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w momencie tego skanowania.
Opis techniczny
Domena jest dojrzała, zarejestrowana od 2013, i używa własnych markowych serwerów nazw (ns1 do ns4.zerocdn.com). Hosting wydaje się wskazywać na 176.58.48.48 w Amsterdamie, Holandia. DNSSEC jest niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Istotnym problemem technicznym jest to, że SSL/TLS wydaje się nieprawidłowy lub nieobecny na skanowanym punkcie końcowym, bez dostępnych potwierdzonych szczegółów certyfikatu. W przypadku witryny oferującej dostęp do logowania do konta, rejestracji, API i dokumentacji brakujący lub nieprawidłowy HTTPS może zwiększać ryzyko poprzez obniżenie bezpieczeństwa transmisji. Oprogramowanie serwera WWW nie zostało zidentyfikowane w danych skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?