spam.gwangjubiennale.org
Categoria: Government
Descrição de spam.gwangjubiennale.org
spam.gwangjubiennale.org parece ser um subdomínio associado a gwangjubiennale.org, que está provavelmente ligado à Gwangju Biennale, um conhecido evento de arte contemporânea sediado na Coreia do Sul. Os dados de categorização disponíveis classificam-no como governamental, embora o próprio nome de domínio sugira que possa fazer parte de uma presença web organizacional ou institucional, em vez de um serviço comercial.
Com base na estrutura e na antiguidade do domínio, este subdomínio parece pertencer a um domínio principal estabelecido há muito tempo, que pode ser operado por uma instituição artística, fundação ou entidade administrativa relacionada. Não há qualquer indicação, nos dados de análise fornecidos, de que funcione como loja online, plataforma publicitária ou website transacional voltado para o consumidor.
Avaliação de segurança de spam.gwangjubiennale.org
Os resultados da análise são globalmente tranquilizadores no momento desta análise. Nenhum motor de segurança sinalizou o domínio, a análise de malware não reportou ameaças detetadas, e as fontes de blacklist e de bases de dados de ameaças verificadas não indicaram atividade maliciosa conhecida. O domínio também está estabelecido há muito tempo, com uma antiguidade de registo de cerca de 14 anos, o que pode reduzir modestamente o risco em comparação com domínios criados recentemente.
Existem, no entanto, algumas limitações técnicas nos dados disponíveis. O site não parece apresentar uma configuração SSL/TLS válida, e a análise não identificou conteúdo de página ativo, ficheiros ou ligações externas neste subdomínio. Isso, por si só, não indica comportamento malicioso, mas pode significar que o subdomínio está inativo, minimamente configurado ou não se destina à navegação pública normal.
Com base nos dados disponíveis, não foram detetadas ameaças no momento desta análise.
Descrição técnica
O domínio está alojado num endereço IP na Coreia do Sul, com o alojamento atribuído à Kornet. Os registos DNS apontam para nameservers sob whois.com, e o domínio encontra-se atualmente sem assinatura DNSSEC, o que significa que as respostas DNS não parecem beneficiar de validação DNSSEC.
Uma preocupação técnica digna de nota é que o SSL/TLS parece ser inválido ou estar em falta, sem detalhes de certificado confirmados nem informação de protocolo disponível na análise. Embora isto não indique necessariamente intenção maliciosa, pode afetar a confidencialidade e a confiança do navegador se o subdomínio for acedido diretamente por HTTPS.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?