csirt.globo - Frequently Asked Questions

Question 1

À quoi sert ce domaine ?

Accepted Answer

Ce domaine est analysé dans le cadre csidedu répertoire de domaines de afin d'identifier les scripts tiers et leurs finalités. Le résumé fournit des informations sur les services, outils ou scripts hébergés par ce domaine, aidant ainsi les propriétaires de sites Web à comprendre quels services tiers sont chargés sur leurs sites.

Question 2

Comment le score de risque est-il calculé ?

Accepted Answer

Le score de risque est calculé à partir de plusieurs facteurs de sécurité, notamment la validité du certificat SSL, le statut DNSSEC, les détails d'enregistrement du domaine et les données historiques en matière de sécurité. Un score élevé indique un risque faible, tandis qu'un score faible suggère des problèmes de sécurité potentiels qui doivent être examinés.

Question 3

Que m'apprend l'information du certificat SSL sur ce domaine ?

Accepted Answer

Les informations relatives au certificat SSL indiquent si le domaine utilise le cryptage HTTPS, la date d'émission du certificat, sa date d'expiration et son émetteur. Cela permet de vérifier le niveau de sécurité du domaine et d'identifier les vulnérabilités potentielles liées au certificat qui pourraient affecter la sécurité de votre site web.

Question 4

Pourquoi les informations relatives au domaine sont-elles importantes pour la sécurité côté client ?

Accepted Answer

Les domaines de scripts tiers peuvent être compromis ou utilisés à des fins malveillantes. En surveillant les informations relatives aux domaines, telles que les détails d'enregistrement, les certificats SSL et les enregistrements DNS, vous pouvez identifier les modifications suspectes, les certificats expirés ou les domaines susceptibles de présenter des risques pour la sécurité de votre site Web et de vos utilisateurs.

Question 5

À quelle fréquence ce domaine est-il analysé et mis à jour ?

Accepted Answer

Les informations relatives au domaine sont régulièrement analysées et mises à jour afin de fournir les renseignements de sécurité les plus récents. La date et l'heure de la dernière analyse indiquent quand l'analyse la plus récente a été effectuée, ce qui vous garantit de disposer d'informations à jour sur l'état de sécurité du domaine.

Question 6

Que dois-je faire si je vois un domaine à haut risque sur mon site web ?

Accepted Answer

Si vous identifiez un domaine à haut risque chargeant des scripts sur votre site Web, vous devez enquêter sur les raisons de son utilisation, vérifier sa légitimité et envisager de le supprimer ou de le remplacer s'il n'est pas indispensable. Utilisez csidela plateforme de pour surveiller et bloquer les scripts tiers suspects afin de protéger vos utilisateurs contre les menaces potentielles pour la sécurité.

Nom d'hôte	Type	TTL	Priorité	Contenu
csirt.globo	SOA	10800		ns01.oghost.com.br. fapesp.corp.globo.com. 2025070201 10800 3600 604800 21600
csirt.globo	CAA	10800		\# 22 00 05 69 73 73 75 65 6c 65 74 73 65 6e 63 72 79 70 74 2e 6f 72 67
csirt.globo	CAA	10800		\# 37 00 05 69 64 65 6f 66 6d 61 69 6c 74 6f 3a 64 6e 73 2d 74 65 63 68 40 63 6f 72 70 2e 67 6c 6f 62 6f 2e 63 6f 6d
csirt.globo	NS	10800		ns01.oghost.com.br.
csirt.globo	NS	10800		ns03.oghost.com.br.
csirt.globo	NS	10800		ns02.oghost.com.br.
csirt.globo	NS	10800		ns04.oghost.com.br.
csirt.globo	MX	60	30	corp.globo.com.s9b1.psmtp.com.
csirt.globo	MX	60	10	corp.globo.com.s9a1.psmtp.com.
csirt.globo	MX	60	20	corp.globo.com.s9a2.psmtp.com.
csirt.globo	MX	60		csirt-globo.mail.protection.outlook.com.
csirt.globo	MX	60	40	corp.globo.com.s9b2.psmtp.com.
csirt.globo	A	10800		35.215.232.68
csirt.globo	TXT	10800		"v=spf1 ip4:201.7.176.0/20 ip4:186.192.80.0/20 ip4:177.53.88.0/21 include:spf.protection.outlook.com include:amazonses.com -all"
csirt.globo	TXT	10800		"MS=MS73144194"