mrf.io
Categoria: Technology
Mostre aos visitantes que mrf.io é seguro
Adicione o PCrisk Trust Badge a mrf.io, analisado novamente a cada 24 horas para malware e ameaças. Um selo de segurança visível tranquiliza os visitantes, e essa confiança pode resultar em mais vendas, registos e chamadas.
Descrição de mrf.io
mrf.io é um domínio .io curto e antigo que aparenta estar configurado por trás da infraestrutura de distribuição de conteúdos da Fastly. Com base no instantâneo da análise, o domínio não apresenta atualmente um website público funcional; em vez disso, devolve uma página de erro da camada de alojamento com a indicação "unknown domain", o que normalmente sugere que o hostname poderá não estar totalmente configurado na plataforma de distribuição no momento do acesso.
Como a página visível é apenas uma mensagem de erro da infraestrutura e não está disponível qualquer conteúdo substancial do site, a finalidade pretendida do domínio e o seu operador não podem ser confirmados apenas com base na análise. Os dados de registo indicam que o domínio está ativo desde 2014 e é gerido através da Gandi SAS, o que poderá sugerir um registo estabelecido em vez de um domínio descartável criado recentemente, mas a presença web ativa aparenta estar inativa ou mal configurada no momento desta análise.
Avaliação de segurança de mrf.io
Os sinais de segurança disponíveis são globalmente favoráveis. No momento desta análise, 0 em 91 motores de segurança assinalaram o domínio, a análise de malware não reportou quaisquer ficheiros assinalados, e as entradas verificadas em blacklist e bases de dados de ameaças não indicaram listagens conhecidas de phishing, malware ou abuso. O domínio também é relativamente antigo, o que pode reduzir modestamente a preocupação em comparação com domínios registados recentemente.
Ainda assim, a página atual não é um website funcional normal, mas sim um erro "unknown domain" entregue através de uma camada de CDN. Isto, por si só, não indica atividade maliciosa; mais frequentemente aponta para um problema de configuração, implementação inativa ou um problema de mapeamento do serviço. Como não estava disponível qualquer conteúdo real do site para inspeção, esta análise não pode avaliar a fiabilidade de qualquer conteúdo eventual que possa vir a ser publicado no domínio.
Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise, embora o domínio aparente estar não funcional ou mal configurado, em vez de operar como um website normal.
Descrição técnica
O domínio utiliza um certificado SSL/TLS válido emitido pela GlobalSign e resolve para infraestrutura associada à Fastly, com o Varnish identificado como a camada de servidor web. Os nameservers estão alojados na AWS Route 53, indicando uma configuração moderna de DNS e CDN bastante padrão. A validade do certificado e os fornecedores de alojamento estabelecidos são geralmente consistentes com uma utilização legítima da infraestrutura, embora não verifiquem, por si só, a intenção do site.
O DNSSEC aparenta não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam de validação DNSSEC. O principal problema técnico visível nesta análise é a resposta Fastly "unknown domain", o que sugere que o hostname poderá não estar atualmente associado a uma configuração de serviço ativa ou poderá estar encaminhado incorretamente na camada de CDN.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?