هل kacpr.org موقع احتيال؟ احتيال، رسائل مزعجة ومراجعات
الدرجات / النقاط الرئيسية
إشارات التحذير ⓘ
- [منخفض] رؤوس الأمان مثل HSTS و CSP غير مكتملة أو مفقودة.
- [منخفض] عدم إعداد SPF/DMARC يزيد من خطر انتحال البريد.
- [منخفض] سمات أمان ملفات تعريف الارتباط غير كافية (الإجمالي 3).
السمعة
ملخّص المراجعة — kacpr.org
الإجمالي 84 (آمن إلى حد كبير)عدة مؤشرات أمان قوية مع قلة نسبية في إشارات المخاطر.
نِقاط القوة
- شهادة SSL/TLS صالحة
- SPF مفعَّل
- عمر النطاق ≥ عام واحد
نقاط الضعف
- HSTS غير مفعَّل
- CSP غير مفعَّلة
- DMARC غير مفعَّل
مراجعة مفصّلة — kacpr.org
مراجعة النطاق
تم إنشاء النطاق: 2004-10-28T02:49:17Z (≈ 21y 0m). المسجِّل: Inames Co., Ltd.. الاستضافة / AS: Apache — South Korea. الشعبية: Tranco #813844, OPR 2.93/10. السمعة: GSB: لا تهديدات WebRisk: لا تهديدات. أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد. صلاحية الشهادة حتى: 2026-01-25T00:36:45+00:00.
مراجعة المتجر / المعاملات
لم يتم اكتشاف محتوى مختلط. لم يتم اكتشاف محتوى مختلط. بيانات منظَّمة: Organization غير متوفر، contactPoint غير متوفر. نسبة النص غير المرئي 0٪.
مراجعة تقنية
HTTP 200 نجاح · الخادم Apache. HSTS معطَّل (preload: غير معروف). تطبيق 0/6 من رؤوس الأمان. DNSSEC معطَّل. أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد. سياسة MTA‑STS: لا يوجد. TLS‑RPT معطَّل. security.txt: غير متوفِّر. سمات ملفات تعريف الارتباط المفقودة: Secure×1 / HttpOnly×1 / SameSite×1. درجة إخفاء JS 0. السمعة: GSB clean، WebRisk clean → التقييم الكلي جيد.
شرح — نقاط القوة والثبات
العمر: حوالي (≈ 21y 0m) (أُنشئ في 2004-10-28T02:49:17Z).
GSB: لا تهديدات
WebRisk: لا تهديدات
صلاحية الشهادة حتى: 2026-01-25T00:36:45+00:00.
أمان البريد الإلكتروني: SPF مفعَّل، DMARC لا يوجد.
لم يتم اكتشاف محتوى مختلط.
عرض معلومات المشغِّل مع مؤشرات الثقة يسهِّل تقييم اتساق العلامة التجارية وإمكانية استمرارية التشغيل على المدى الطويل.
فحص أمان صفحة الدفع (فرض HTTPS، تطابق مضيف وجهة النماذج، سلامة السكربتات) إلى جانب دعم العملاء وسياسة الإرجاع يقدّم صورة أدق عن مستوى الثقة الفعلي.
تطبيق أساسيات التحصين مثل رؤوس الأمان، التجديد الآلي للشهادات، حماية نطاق البريد (DMARC/TLS‑RPT)، وإزالة المحتوى المختلط يحسّن موثوقية الموقع واستقراره في البحث وتسليم البريد.
شرح — نقاط الانتباه والتحسين
في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.
بدون DNSSEC تعتمد الثقة فقط على خوادم الأسماء في نطاق الأب، ما قد يزيد خطر التلاعب بـ DNS في بعض البيئات.
غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.
غياب MTA‑STS يضعف فرض TLS في بروتوكول SMTP.
بدون TLS‑RPT يصبح جمع إشارات فشل TLS أكثر صعوبة، ما يحدّ من الرؤية التشغيلية.
غياب security.txt يجعل مسار التبليغ عن الثغرات غير واضح وقد يؤخّر الاستجابة.
ملفات تعريف الارتباط بدون خصائص Secure / HttpOnly / SameSite قد تكون عرضة للسرقة أو هجمات التثبيت.
هذا التحليل عبارة عن رأي آلي مبني على البيانات للاسترشاد فقط. يرجى التحقق بنفسك قبل إجراء أي مدفوعات أو تنزيلات.
حول هذا التقرير
- أول تحليل: -
- آخر تحديث: 2025-11-18 09:29:49
طلب إثبات ملكية الموقع
الأداء
رؤوس الأمان
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Strict-Transport-Security "max-age=15552000; includeSubDomains; preload" always;
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header X-Frame-Options "SAMEORIGIN" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
v=DMARC1; p=quarantine; rua=mailto:dmarc@kacpr.org; ruf=mailto:dmarc@kacpr.org; fo=1
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
PHPSESSID=bj9u908ukv1pteklmu3k8bi907
أهم النقاط
رؤى التهديد
- في غياب HSTS قد تُضعِف هجمات خفض البروتوكول والرجل في الوسط فرض HTTPS. يُنصَح بتفعيل HSTS والتحضير للإدراج في القائمة المسبقة (preload).
- نقص رؤوس الأمان الأساسية قد يجعل الموقع عرضة للنقر الخادع واستدلال نوع المحتوى وتسرب المعلومات.
- غياب DMARC أو ضبطه على p=none يقلّل من الحماية ضد انتحال مرسل البريد. يُفضَّل استخدام quarantine أو reject.
- العثور على موارد HTTP داخل صفحة تعمل ببروتوكول HTTPS
- تم اكتشاف أنماط JavaScript مريبة
يتم احتساب درجة المخاطر لهذا الموقع استنادًا إلى رؤوس أمان المتصفح، حالة SSL، المحتوى المختلط، حماية نطاق البريد الإلكتروني (SPF/DMARC)، أنماط إعادة التوجيه / الإخفاء، ونتائج Google Safe Browsing و WebRisk. لا توجد مؤشرات واضحة كثيرة على سلوك خبيث حاليًا، لكن ضعف رؤوس الأمان أو حماية البريد قد يزيد خطر التصيّد وهجمات الرجل في الوسط. قبل إدخال بيانات مهمة، تأكّد من تهجئة النطاق وطريقة وصولك إلى الموقع (إعلانات / رسائل خاصة / روابط مختصرة، إلخ). قبل إدخال بيانات دفع أو معلومات شخصية، تأكّد من معلومات المشغّل (الشركة / جهة الاتصال)، وفرض HTTPS، ووجود DMARC / TLS‑RPT، وعدم وجود محتوى مختلط.
فحص عميق (HTML / الرؤوس)
- يتم تحميل موارد غير مشفَّرة (HTTP).
- تمت ملاحظة أنماط إخفاء (obfuscation) مشبوهة في JavaScript.
- بعض سمات أمان ملفات تعريف الارتباط (Secure/HttpOnly/SameSite) مفقودة.
إن أمكن، اضبط الموقع لاستخدام HTTPS فقط واستبدل جميع موارد HTTP على الصفحة بـ HTTPS. إذا ظهرت نوافذ منبثقة غير متوقعة أو طلبات ربط محفظة أو تنزيل، ألغِ العملية ثم تحقَّق مجددًا من القنوات الرسمية أو المجتمع.
عرض أمثلة للموارد عبر HTTP
http://www.googletagmanager.com/gtag/js?id=UA-133191670-1
Set‑Cookie (عيِّنة)
PHPSESSID=0dsm6218jogro46h2pmqo0bjl5; path=/
موقع الخادم ⓘ
السجل
التغيّر ⓘ --المواقع المضافة حديثًا
المراجعات
متوسط - / إجمالي 0 مراجعة
Checksum fe190aebc36f8652cefb13a789f0b14f0d59142d57d149c760fb901e04d4f5d7
جارٍ التحليل
نجمع إشارات مختلفة ومعلومات عامة.
- بدء العمل
- جلب DNS / WHOIS
- التحقّق من استجابة HTTP
- التحقّق من SSL/TLS
- استعلام السمعة
- جمع بيانات PageSpeed
- تحليل رؤوس الأمان
- فحص أمان البريد
- دمج الإشارات الموسَّعة
- إعداد التقرير
وسائل التواصل ⓘ
منصات قد يستخدمها هذا الموقع.