Skip to main content

matomo.cloud

Sep 8th 2028 02:04 AM

OVH sas

unsigned

Ja

Oct 10th 2023 06:13 PM

Matomo.cloud is a cloud-based analytics platform that helps users track website traffic and behavior. It's a legitimate service, but caution is advised due to its relatively recent registration in 2020 and lack of DNSSEC security.

De gegevens op deze pagina worden verzameld door de crawler van cside, die third-party scripts op het openbare web monitort.

Kopieer samenvatting
Kopieer link
Nuttig
Niet nuttig
Af en toe gezien
Leverancier

Matomo

Categorie: analytics

Beschrijving

Matomo is an open-source, privacy-focused web analytics platform.

AI-beoordeling

The scripts from Matomo serve as comprehensive analytics tools designed to track user behavior across payment portals, capturing data related to page views, event interactions, and user engagement. While these scripts aim to enhance user experience and optimize conversion rates, they maintain a continuous presence during sensitive payment interactions, potentially recording behavioral signals adjacent to input fields for payment details. The data collection scope is broad, raising concerns regarding user surveillance and privacy, particularly given the regulatory landscape surrounding data protection. Even though no alerts were triggered in the past week, the lack of security incidents does not mitigate the underlying risks related to extensive data processing and compliance with data minimization principles. The third-party dependency surface is primarily linked to Matomo's own infrastructure, which although narrows supply chain vulnerabilities, still necessitates diligent oversight on how the collected data is processed and stored. There are minimal DOM modifications, primarily focused on tracking metrics, but the overarching risk lies in ensuring that data handling practices are well-defined and comply with privacy regulations. Organizations should monitor the vendor's data practices to ensure that sensitive information remains protected while leveraging analytics for user experience enhancement.

Script-hostnamen

matomo.org matomo.cloud
WHOIS-informatie
Registrar OVH sas
Registratie: September 8th, 2017
Verloopt: September 8th, 2028
Bijgewerkt: October 10th, 2023
Nameservers
ns-1060.awsdns-04.org. 205.251.196.36
ns-1933.awsdns-49.co.uk. 205.251.199.141
ns-302.awsdns-37.com. 205.251.193.46
ns-616.awsdns-13.net. 205.251.194.104
Meta-tags

Geen meta-tags gevonden.

SSL-certificaat
Status:

Ingeschakeld

Verloopt: March 7th, 2027
Uitgever:

matomo.cloud is een van de duizenden third-party scripts op het web.

De meeste sites draaien tientallen third-party scripts zonder te weten wat elk script doet. cside monitort elk script op je site en vangt de scripts die veranderen of kwaadaardig worden.

DNS-records
Hostnaam Type TTL Prioriteit Inhoud
matomo.cloud NS 172800
ns-1060.awsdns-04.org.
matomo.cloud NS 172800
ns-1933.awsdns-49.co.uk.
matomo.cloud NS 172800
ns-302.awsdns-37.com.
matomo.cloud NS 172800
ns-616.awsdns-13.net.
matomo.cloud A 86400
185.31.40.177
matomo.cloud AAAA 86400
2a00:b6e0:1:200:177::1
matomo.cloud MX 86400 10
mx1.alwaysdata.com.
matomo.cloud MX 86400 15
mx2.alwaysdata.com.
matomo.cloud MX 86400 5
matomo.alwaysdata.net.
matomo.cloud TXT 86400
"google-site-verification=2sSr8JiBQ5MHQ4LxAWvcTshbvFmcteBo87KaADzx_K8"
matomo.cloud TXT 86400
"google-site-verification=jQWRfdLoyhkDpKj0N6vTb1jf_loi-7OxC-l7KOjprLw"
matomo.cloud TXT 86400
"site24x7-signals-domain-verification=53f9211d4d0ab3acd0b62317874a6bb5"
matomo.cloud TXT 86400
"v=spf1 include:_spf.alwaysdata.com include:sendgrid.net include:amazonses.com include:spf.em.secureserver.net include:helpscoutemail.com ~all"
matomo.cloud SOA 900
ns-302.awsdns-37.com. awsdns-hostmaster.amazon.com. 1 7200 900 1209600 86400

FAQ

Veelgestelde vragen

Bekijk alle

Dit domein wordt geanalyseerd als onderdeel van cside's domeinengids om third-party scripts en hun doeleinden te identificeren. De samenvatting biedt informatie over welke diensten, tools of scripts dit domein host, waardoor website-eigenaren kunnen begrijpen welke third-party diensten op hun sites worden geladen.

De risicoscore wordt berekend op basis van meerdere beveiligingsfactoren, waaronder de geldigheid van het SSL-certificaat, de DNSSEC-status, domeinregistratiegegevens en historische beveiligingsgegevens. Een hogere score wijst op een lager risico, terwijl een lagere score mogelijke beveiligingsproblemen suggereert die onderzocht moeten worden.

De SSL-certificaatinformatie toont of het domein HTTPS-versleuteling gebruikt, wanneer het certificaat is uitgegeven, wanneer het verloopt en wie het heeft uitgegeven. Dit helpt de beveiligingshouding van het domein te verifiëren en potentiële certificaatgerelateerde kwetsbaarheden te identificeren die de beveiliging van je website kunnen beïnvloeden.

Third-party script-domeinen kunnen worden gecompromitteerd of kwaadaardig worden gebruikt. Door domeininformatie zoals registratiegegevens, SSL-certificaten en DNS-records te monitoren, kun je verdachte wijzigingen, verlopen certificaten of domeinen identificeren die beveiligingsrisico's kunnen vormen voor je website en gebruikers.

Domeininformatie wordt regelmatig gescand en bijgewerkt om de meest actuele beveiligingsinformatie te bieden. De tijdstempel van de laatste scan toont wanneer de meest recente analyse is uitgevoerd, zodat je over actuele informatie beschikt over de beveiligingsstatus van het domein.

Als je een hoog-risicodomein identificeert dat scripts op je website laadt, moet je onderzoeken waarom het wordt gebruikt, de legitimiteit ervan verifiëren en overwegen het te verwijderen of te vervangen als het niet essentieel is. Gebruik het platform van cside om verdachte third-party scripts te monitoren en te blokkeren en zo je gebruikers te beschermen tegen potentiële beveiligingsdreigingen.

Schrijf je in voor onze nieuwsbrief om het volledige beeld te krijgen

Blijf op de hoogte van ons laatste nieuws, aanbiedingen en blogposts. Schrijf je in voor exclusieve updates, rechtstreeks in je inbox.

Je inbox blijft rustig, we komen maandelijks langs.

Een gepixelde, glitchy weergave van het cside-schild
Boek een demo

Wil je dit doornemen met een engineer?

Dertig minuten, op je eigen site. Geen slides.

Boek een persoonlijke demo om te zien:

Hoe je in 1 dag voldoet aan PCI DSS-vereisten 6.4.3 en 11.6.1
Waarom scripts van derden een beveiligingsrisico zijn voor jou en je bezoekers
Hoe je privacy- en toestemmingslekken (AVG, CCPA) bij elke derde partij monitort
Hoe je misbruik van aanmeldingen, account sharing en chargeback-fraude stopt met device intelligence
Hoe je AI-agents en bots die je site bereiken in realtime detecteert en beheerst

Liever gewoon een vraag stellen?

Gebruik ditzelfde e-mailadres wanneer je bij Google boekt. Google kan je vragen het nogmaals in te vullen.

We gebruiken je e-mailadres om je boeking aan je bezoek te koppelen en te meten hoe mensen ons vinden. Dit is geen nieuwsbriefinschrijving.

Lukt het boeken niet? Agenda in een nieuw tabblad openen

Wat wil je oplossen?

Vertel het ons in één zin, dan komen we terug met iets bruikbaars in plaats van een standaardverhaal.

Waar we meestal mee helpen:

Zien welke scripts van derden op je site draaien
Bewijs voor PCI DSS 6.4.3 en 11.6.1
Bots, AI-agents en accountovername

Liever meteen een moment inplannen? Kies een tijdstip