Что такое paypal.112.2o7.net
- Категория: Безопасность
Если вы очень наблюдательный - или осторожный - пользователь PayPal, возможно, вы заметили, что при каждом подключении к основному веб-сайту PayPal выполняется несколько запросов на подключение, которые не обязательно связаны с PayPal.
Некоторые запросы отправляются на сторонние домены вместо paypal.com, чего не обязательно ожидать от финансовой службы.
Это может сильно беспокоить пользователей, учитывая, что вредоносное ПО и злоумышленники также используют такие соединения для своих злодеяний.
Если вы проанализируете соединения, которые производит PayPal, вы заметите, что сайт устанавливает два соединения для загрузки объектов из домена paypal.112.2o7.net.
Что такое paypal.112.2o7.net
На первый взгляд это выглядит как один из тех фишинговых веб-сайтов, которые добавляют имя службы, которую они атакуют, к URL-адресу, чтобы пользователи поверили, что они находятся на правильном веб-сайте.
Два элемента имеют наименьший размер (оба 43 байта), но, похоже, на их передачу уходит больше всего времени.
Похоже, что очень длинный URL-адрес этих запросов передает данные о компьютерной системе. Он содержит разрешение экрана и плагины браузера среди других данных, которые могут быть еще большим поводом для беспокойства.
Если вы откроете PayPal.112.2o7.net напрямую, вы увидите более или менее пустую страницу.
Не найдено - тоже не очень хорошо. Omniture с другой стороны, это даст ключ к разгадке многих веб-мастеров. Это сервис, который анализирует трафик, и кажется, что PayPal является одним из клиентов компании.
Это подтверждено в пресс-релизе на веб-сайте Omniture, в котором говорится, что PayPal действительно является одним из клиентов компании. Omniture является частью Adobe Systems.
Способ обработки данных, особенно загадочный URL-адрес paypal.112.2o7.net, может вызвать беспокойство у пользователей, которые не знают об Omniture или впервые обнаруживают соединение.
PayPal следует рассмотреть возможность изменения этого URL-адреса, чтобы запрос приходил с сервера PayPal, а не с этого URL-адреса.
Обновление 2 : PayPal.com теперь подключается к различным сторонним серверам. Кажется, соединение с paypal.112.2o7.net полностью разорвано. Похоже, что вместо этого PayPal перешел на Google Analytics для получения веб-статистики.
Также могут быть установлены соединения с secure.adnxs.com, paypal.d1.sc.omtrdc.net и paypalobjects.com.
Проверить наличие сторонних подключений
Вы можете проверить соединения, которые PayPal - и любой другой сайт в этом отношении - устанавливает следующим образом:
В выбранном браузере нажмите клавишу F12, чтобы открыть Инструменты разработчика. Найдите вкладку сети в интерфейсе и загрузите страницу PayPal. Браузер перечисляет все подключения, сделанные во время загрузки страницы.
Просто просмотрите их, чтобы обнаружить все сторонние подключения.