cleantalk.org
GoDaddy.com, LLC
unsigned
Oui
Cleantalk.org is a domain that appears to be associated with a company providing online security and content filtering services. However, it's a relatively old domain, registered in 2012, but its DNSSEC status is unsigned, and it has restrictive transfer settings, which may indicate potential risks or security concerns.
Les données de cette page sont collectées par le robot d'exploration de cside, qui surveille les scripts tiers sur l'ensemble du web public.
CleanTalk
Catégorie: security
Description
CleanTalk is a cloud-based service that provides anti-spam and security solutions for websites, protecting against spam comments, registrations, and malicious activity. It also offers services like malware scanning, block lists, and uptime monitoring.
Analyse IA
The scripts from cleantalk.org focus primarily on extensive user interaction monitoring aimed at bot detection and fraud prevention. They collect a wide range of data including mouse movements, keyboard inputs, and scrolling behaviors, which is sent to remote servers for analysis and security token retrieval, thereby creating a command-and-control dynamic. This raises significant concerns regarding user privacy, as the reliance on browser fingerprinting techniques allows for the aggregation of device-specific information without clear user consent, exacerbating the tradeoff between security and privacy. Despite no alerts indicating active threats in the last 7 days, the underlying issues revolve around the breadth of data collection that spans sensitive activities like payment interactions. While the vendor justifies the necessity of their scripts to safeguard payment portals against automated threats, the implications for user data access and the potential for surveillance are noteworthy, particularly given the lack of transparency regarding the specific data being captured. Overall, while necessary for maintaining PCI compliance and mitigating fraud, the vendor's approach significantly expands the third-party dependency surface and may expose user data to elevated privacy risks.
Noms d'hôte des scripts
Activé
cleantalk.org est l'un des milliers de scripts tiers présents sur le web.
La plupart des sites exécutent des dizaines de scripts tiers sans savoir ce que fait chacun d'eux. cside surveille chaque script de votre site et détecte ceux qui changent ou deviennent malveillants.
| Nom d'hôte | Type | TTL | Priorité | Contenu |
|---|---|---|---|---|
| cleantalk.org | NS | 2577 | ns-1057.awsdns-04.org. | |
| cleantalk.org | NS | 2577 | ns-1897.awsdns-45.co.uk. | |
| cleantalk.org | NS | 2577 | ns-402.awsdns-50.com. | |
| cleantalk.org | NS | 2577 | ns-702.awsdns-23.net. | |
| cleantalk.org | A | 161 | 135.148.242.107 | |
| cleantalk.org | AAAA | 300 | 2604:2dc0:100:3868::2 | |
| cleantalk.org | MX | 300 | 1 | aspmx.l.google.com. |
| cleantalk.org | MX | 300 | 10 | alt3.aspmx.l.google.com. |
| cleantalk.org | MX | 300 | 10 | alt4.aspmx.l.google.com. |
| cleantalk.org | MX | 300 | 5 | alt1.aspmx.l.google.com. |
| cleantalk.org | MX | 300 | 5 | alt2.aspmx.l.google.com. |
| cleantalk.org | TXT | 300 | "google-site-verification=cYf_gQopnyURbYSD5Njd70IX_C1E4IN4pSyKatJyK00" | |
| cleantalk.org | TXT | 300 | "stripe-verification=2593dd19986b23a937155cb80599a93e45aa229d07498449b7f5ac4f15fe756b" | |
| cleantalk.org | TXT | 300 | "v=spf1 a mx ip4:144.76.150.146 ip4:51.81.55.252 include:spfapix.cleantalk.org include:doboard.cleantalk.org include:amazonses.com include:_spf.google.com include:spf.unisender.com -all" | |
| cleantalk.org | TXT | 300 | "yandex-verification: a801c97723867411" | |
| cleantalk.org | SOA | 900 | ns-402.awsdns-50.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400 | |
| cleantalk.org | CAA | 300 | \# 31 00 05 69 6f 64 65 66 6d 61 69 6c 74 6f 3a 6e 6f 63 40 63 6c 65 61 6e 74 61 6c 6b 2e 6f 72 67 | |
| cleantalk.org | CAA | 300 | \# 17 00 05 69 73 73 75 65 61 6d 61 7a 6f 6e 2e 63 6f 6d | |
| cleantalk.org | CAA | 300 | \# 22 00 05 69 73 73 75 65 6c 65 74 73 65 6e 63 72 79 70 74 2e 6f 72 67 | |
| cleantalk.org | CAA | 300 | \# 18 00 05 69 73 73 75 65 73 65 63 74 69 67 6f 2e 63 6f 6d |
FAQ
Foire aux questions
Ce domaine est analysé dans le cadre csidedu répertoire de domaines de afin d'identifier les scripts tiers et leurs finalités. Le résumé fournit des informations sur les services, outils ou scripts hébergés par ce domaine, aidant ainsi les propriétaires de sites Web à comprendre quels services tiers sont chargés sur leurs sites.
Le score de risque est calculé à partir de plusieurs facteurs de sécurité, notamment la validité du certificat SSL, le statut DNSSEC, les détails d'enregistrement du domaine et les données historiques en matière de sécurité. Un score élevé indique un risque faible, tandis qu'un score faible suggère des problèmes de sécurité potentiels qui doivent être examinés.
Les informations relatives au certificat SSL indiquent si le domaine utilise le cryptage HTTPS, la date d'émission du certificat, sa date d'expiration et son émetteur. Cela permet de vérifier le niveau de sécurité du domaine et d'identifier les vulnérabilités potentielles liées au certificat qui pourraient affecter la sécurité de votre site web.
Les domaines de scripts tiers peuvent être compromis ou utilisés à des fins malveillantes. En surveillant les informations relatives aux domaines, telles que les détails d'enregistrement, les certificats SSL et les enregistrements DNS, vous pouvez identifier les modifications suspectes, les certificats expirés ou les domaines susceptibles de présenter des risques pour la sécurité de votre site Web et de vos utilisateurs.
Les informations relatives au domaine sont régulièrement analysées et mises à jour afin de fournir les renseignements de sécurité les plus récents. La date et l'heure de la dernière analyse indiquent quand l'analyse la plus récente a été effectuée, ce qui vous garantit de disposer d'informations à jour sur l'état de sécurité du domaine.
Si vous identifiez un domaine à haut risque chargeant des scripts sur votre site Web, vous devez enquêter sur les raisons de son utilisation, vérifier sa légitimité et envisager de le supprimer ou de le remplacer s'il n'est pas indispensable. Utilisez csidela plateforme de pour surveiller et bloquer les scripts tiers suspects afin de protéger vos utilisateurs contre les menaces potentielles pour la sécurité.
Abonnez-vous à notre newsletter pour avoir une vue d'ensemble
Restez informé de nos dernières actualités, offres et articles de blog. Abonnez-vous pour recevoir des informations exclusives directement dans votre boîte mail.
Votre boîte de réception reste tranquille, nous vous envoyons un message tous les mois.
