هل fluxpanel.io موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات

النتيجة ⓘ
80
حالة HTTP ⓘ
200
https://fluxpanel.io/
SSL/TLS ⓘ
صالح
2026-02-07T02:27:40+00:00
الخادم / AS ⓘ
AS-HOSTINGER, CY
157.173.210.240
فتح الموقع

الدرجات / النقاط الرئيسية

الأمان
السمعة
احتمال الاحتيال

إشارات التحذير ⓘ

  • [منخفض] رؤوس الأمان مثل HSTS و CSP غير مكتملة أو مفقودة.

السمعة

Open PageRank ⓘ 0.00 / 10
Tranco ⓘ - عالمي
المصدر: top-1m.csv

ملخّص المراجعة — fluxpanel.io

الإجمالي 80 (آمن إلى حد كبير)

عدة مؤشرات أمان قوية مع قلة نسبية في إشارات المخاطر.

نِقاط القوة

  • شهادة SSL/TLS صالحة
  • CSP مفعَّلة
  • عمر النطاق ≥ عام واحد

نقاط الضعف

  • HSTS غير مفعَّل
  • SPF غير مفعَّل
  • DMARC غير مفعَّل

مراجعة مفصّلة — fluxpanel.io

مراجعة النطاق

تم إنشاء النطاق: ‏2024-04-12T16:49:50Z (≈ 1y 8m). المسجِّل: Name.com, Inc.. الاستضافة / AS: ‏AS-HOSTINGER, CY — United States. الشعبية: OPR 0.00/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. صلاحية الشهادة حتى: ‏2026-02-07T02:27:40+00:00.

مراجعة المتجر / المعاملات

لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization ‏غير متوفر، contactPoint ‏غير متوفر. نسبة النص غير المرئي 0٪.

مراجعة تقنية

HTTP ‏200‏ نجاح · الخادم AS-HOSTINGER, CY. HSTS ‏معطَّل (preload: ‏غير معروف). تطبيق 4/6 من رؤوس الأمان. DNSSEC ‏معطَّل. سياسة MTA‑STS: ‏لا يوجد. TLS‑RPT ‏معطَّل. security.txt: متوفِّر (https://fluxpanel.io/.well-known/security.txt). سمات ملفات تعريف الارتباط المفقودة: Secure×0 / HttpOnly×0 / SameSite×0. درجة إخفاء JS ‏0. السمعة: GSB ‏clean، WebRisk ‏clean → التقييم الكلي جيد.

شرح — نقاط القوة والثبات

العمر: حوالي (≈ 1y 8m) (أُنشئ في 2024-04-12T16:49:50Z).

GSB: لا تهديدات

WebRisk: لا تهديدات

صلاحية الشهادة حتى: ‏2026-02-07T02:27:40+00:00.

تطبيق 4/6 من رؤوس الأمان.

لم يتم اكتشاف محتوى مختلط.

عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.

فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.

تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.

شرح — نقاط الانتباه والتحسين

في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).

بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.

غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.

غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.

بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.

عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.

فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.

العمر المقدَّر للنطاق ⓘ
1y 8m
المسجِّل ⓘ
Name.com, Inc.
المسجِّل / المنظمة ⓘ
Domain Protection Services, Inc.
SSL valid ⓘ
نعم
SSL expires ⓘ
2026-02-07T02:27:40+00:00
HTTP status ⓘ
200
Server / ASN ⓘ
AS-HOSTINGER, CY
Final URL ⓘ
https://fluxpanel.io/
SPF
لا
DMARC
لا
استخدام Wildcard في CT ⓘ
نعم
HSTS Preload ⓘ
غير معروف
security.txt ⓘ
نعم
جهات استلام TLS‑RPT ⓘ
غير متوفر
تاريخ إنشاء النطاق ⓘ
2024-04-12T16:49:50Z
الاستضافة / AS ⓘ
Hostinger International Limited
دولة الاستضافة ⓘ
United States
حالة GSB ⓘ
لا توجد نتائج
حالة WebRisk ⓘ
لا توجد نتائج
PSI (محمول) ⓘ
48
PSI (سطح المكتب) ⓘ
88
DNSSEC ⓘ
غير متوفر
صفحات قانونية / تواصل
لا
بيانات منظَّمة: Organization ⓘ
غير متوفر
بيانات منظَّمة: contactPoint ⓘ
غير متوفر
مخاطر السجل (0–100) ⓘ
5
mixed_http ⓘ
0
cookie_no_secure ⓘ
0
cookie_no_httponly ⓘ
0
cookie_no_samesite ⓘ
0
درجة إخفاء JS ⓘ
0
عدد شعارات الدفع ⓘ
0
نسبة النص غير المرئي (%) ⓘ
0
عدد نماذج POST عبر نطاقات مختلفة ⓘ
0
شعارات / أيقونات من مضيفين خارجيين ⓘ
0
YARA matches ⓘ
0
Webshop Helpdesk

هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.

حول هذا التقرير

  • أول تحليل: -
  • آخر تحديث: 2025-11-19 09:28:19
بريد إلكتروني

Traffic signals

UTM source -
UTM medium -
ref / from -
Shortened URLs on page 0

الأداء

LCP (قياسات حقلية)ⓘ-ms
INP (قياسات حقلية)ⓘ-ms
CLS (قياسات حقلية)ⓘ-
LCP (مختبر)ⓘ5882.9ms
TBT (مختبر)ⓘ427ms
درجة الهاتف المحمولⓘ48
LCP (مختبر)ⓘ1196.6ms
TBT (مختبر)ⓘ85ms
درجة سطح المكتبⓘ88
https://fluxpanel.io/

رؤوس الأمان

  • HSTS ⓘ
  • Content‑Security‑Policy ⓘ
  • X‑Content‑Type‑Options ⓘ
  • X‑Frame‑Options ⓘ
  • Referrer‑Policy ⓘ
  • Permissions‑Policy ⓘ
تفعيل HSTS
ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
إعداد Permissions‑Policy
ⓘ
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
إعداد SPF
v=spf1 include:_spf.google.com ~all
إعداد DMARC
v=DMARC1; p=quarantine; rua=mailto:dmarc@fluxpanel.io; ruf=mailto:dmarc@fluxpanel.io; fo=1
إضافة سجلات MX
@  3600  MX  10  mail.fluxpanel.io.

شجره‌نامه دامنه

  1. 2024-04-12
    دامنه ثبت شده در: 2024-04-12T16:49:50Z

أهم النقاط

Google Safe Browsingⓘ لا توجد نتائج
Google Web Riskⓘ لا توجد نتائج
AbuseIPDBⓘ 0%
SPFⓘ -
DMARCⓘ -
DNSSECⓘ لا
أمان ملفات تعريف الارتباط ⓘ لا توجد مشاكل
محتوى مختلط (http)ⓘ 0
الصفحات القانونية ⓘ غير متوفر
حالة HTTPⓘ200
الخادم ⓘ AS-HOSTINGER, CY
CDN / Hosting ⓘ Other CDN
HSTSⓘلا
صالح حتىⓘ2026-02-07T02:27:40+00:00
جهة الإصدارⓘLet's Encrypt / R13
المسجِّل / المنظمةⓘDomain Protection Services, Inc.
المسجِّلⓘName.com, Inc.
ASNⓘ47583
الشبكةⓘ157.173.208.0/21
العنوانⓘFluxPanel
عنوان URL النهائي: https://fluxpanel.io/

رؤى التهديد

منخفض (آمن غالبًا) (risk 13/100)
  • في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
  • بدون SPF تكون مقاومة انتحال المرسِل أقل. نوصي بضبط سجلّات SPF لكل نطاق يرسل بريدًا.
  • غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.

يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. لا توجد مؤشرات واضحة كثيرة على سلوك خبيث حاليًا، لكن ضعف رؤوس الأمان أو حماية البريد قد يزيد خطر التصيّد وهجمات الرجل في الوسط. قبل إدخال بيانات مهمة، تأكّد من تهجئة النطاق وطريقة وصولك إلى الموقع (إعلانات / رسائل خاصة / روابط مختصرة، إلخ). قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.

فحص عميق (HTML / الرؤوس)

آمن إلى حد كبير (deep 0/100)
  • بعض سمات أمان ملفات تعريف الارتباط (Secure/HttpOnly/SameSite) مفقودة.

لجلسات تسجيل الدخول، تأكد من تعيين Secure و HttpOnly و SameSite لملفات تعريف الارتباط المهمة.

حالة HTTP (فحص عميق) 200
Set‑Cookie (العدد) 2
أمان ملفات تعريف الارتباط غير كافٍ Secure×0 / HttpOnly×1 / SameSite×0
موارد HTTP (فحص عميق) 0
أهم المضيفين من الأطراف الثالثة 1
وقت الالتقاط: 2025-11-19T09:27:36+00:00
i.imgur.com
Set‑Cookie (عيِّنة)
XSRF-TOKEN=eyJpdiI6InB6M1NHYWRBZWFJRFZ2WVgxbkFvMGc9PSIsInZhbHVlIjoiQXVyVXhab0J3aWdmcTlpTHgxbDYrWTlkbEprZTIrQjRRdDZlVGZYRlQ4YndxaWRkZkVDNDZiYnREVXlKMmhNZkljSVRPazRRck1MRENYQmhIRHVieWdnR2tPcFBYSjIyd2JwM0lMYlJIS1RSTW5RUVVTT2FST3hESEVjS0tlVFoiLCJtYWMiOiJjNGU0ZTgyZTA0MDliZTU1ZDAyNmVmZDFjNDZlYzFmOGM4OGZhZjljOWQ2ZDM5OGQ0YWU0NjljMTczZjUwYjI1IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; samesite=lax</code><br><code>pterodactyl_session=eyJpdiI6Ii8wNGp3emFFOTVVSzc1V2NMZnVvK2c9PSIsInZhbHVlIjoiejB3ejE5VVpEekF1emNBdmhKQW9rbGVETXJYRXYvdjZoVHVsWjlFaittZm9uaEFYUGQyeU9DaXUvVmdqeWFHMTZRbzVUM0JVOCtQcUg5U1RjWGNZQ0l0T3FLenFGdHVGOEQvT1l1aTFwRWU5UU5oZFdwbFpzWEpVYmJMa0JNMjgiLCJtYWMiOiI1OTUyNDk2MmMwZTg3MjAzOTdkZTE1NWYwNThiZDNhYzQwZmRmMGRmZTc2MTBkMGVlOThlNDM0ZTkzYmI3ZWY2IiwidGFnIjoiIn0%3D; expires=Wed, 19 Nov 2025 21:27:36 GMT; Max-Age=43200; path=/; secure; httponly; samesite=lax

سناریوهای کاربر

اگر در این سایت پرداخت انجام دهید

نشانه واضحی از رفتار مخرب مشاهده نشد، اما پرداخت آنلاین همیشه مقداری ریسک دارد. قبل از پرداخت، مبلغ، گیرنده و سیاست بازگشت وجه را دوباره چک کنید. نبود DMARC یا تنظیم ضعیف آن، ارسال ایمیل‌های جعلی پرداخت را برای مهاجمان آسان‌تر می‌کند. به جای کلیک روی لینک در پیام‌های مشکوک، دامنه را دستی وارد کنید.

اگر وارد حساب شوید یا داده شخصی وارد کنید

الگوی مخرب واضحی دیده نشد، اما گذرواژه‌ها و کدهای ۲مرحله‌ای همیشه بسیار حساس هستند. از استفاده مجدد یک گذرواژه در چند سایت خودداری کنید. نبود ویژگی‌های امنیتی کوکی یا فرم‌های POST بین دامنه‌ها می‌تواند سرقت یا سوءاستفاده از نشست را آسان‌تر کند. پس از ورود، فعالیت حساب و تراکنش‌های غیرعادی را زیر نظر داشته باشید.

موقع الخادم ⓘ

United States (US) · ASN 47583 / Hostinger International Limited

السجل

التغيّر ⓘ --

المواقع المضافة حديثًا

gravatar.com fieldstack.app adobe.com vimeo.com amazonaws.com yardstick.dev capcom.co.jp halcyonlayer.com biccamera.com uplook.app

المراجعات

متوسط - / إجمالي 0 مراجعة

Checksum 784a978a54fef84bc0fb68d1e15889bc9c8cdbf159cb8377965e3da3449be9ae

جارٍ التحليل

نجمع إشارات مختلفة ومعلومات عامة.

  1. بدء العمل
  2. جلب DNS / WHOIS
  3. التحقّق من استجابة HTTP
  4. التحقّق من SSL/TLS
  5. استعلام السمعة
  6. جمع بيانات PageSpeed
  7. تحليل رؤوس الأمان
  8. فحص أمان البريد
  9. دمج الإشارات الموسَّعة
  10. إعداد التقرير