Apakah wordpress.org situs penipuan? Scam, spam, & ulasan
Skor & poin utama
Ringkasan
ブログCMS
+81 Tampilkan lebih banyak bahasa
Sinyal peringatan ⓘ
- [Rendah] Header keamanan penting seperti HSTS atau CSP kurang / tidak ada.
Reputasi
Ringkasan ulasan — wordpress.org
Keseluruhan 93 (Cukup aman)Beberapa indikator keamanan berada dalam kondisi baik dan hanya sedikit sinyal risiko yang terlihat.
Kekuatan
- Sertifikat SSL/TLS valid
- HSTS aktif
- SPF disetel
- DMARC disetel
- Usia domain ≥ 1 tahun
Kelemahan
- CSP tidak disetel
Ulasan lengkap — wordpress.org
Ulasan domain
Domain dibuat: 2003-03-28T01:07:35Z (≈ 22y 8m). Registrar: MarkMonitor Inc.. Hosting / AS: SINGLEHOP-LLC, US — United States. Popularitas: Tranco #40, OPR 9.54/10. Reputasi: GSB bersih WebRisk bersih. Keamanan email: SPF Aktif, DMARC reject. Sertifikat valid hingga: 2025-12-27T19:43:54+00:00.
Ulasan toko / transaksi
Tidak ada konten campuran yang terdeteksi. Tidak ada konten campuran yang terdeteksi. Data terstruktur: Organization Tidak ada, contactPoint Tidak ada. Rasio teks tak terlihat 0%.
Ulasan teknis
HTTP 200 Berhasil · server SINGLEHOP-LLC, US. HSTS Nonaktif (preload: Tidak diketahui). 2/6 header keamanan diterapkan. DNSSEC Nonaktif. Keamanan email: SPF Aktif, DMARC reject. Kebijakan MTA‑STS: Tidak ada. TLS‑RPT Nonaktif. security.txt: tersedia (https://wordpress.org/.well-known/security.txt). Skor obfuscation JS 0. Reputasi: GSB clean, WebRisk clean → keseluruhan Baik.
Penjelasan — kekuatan & stabilitas
Usia: sekitar (≈ 22y 8m) (dibuat pada 2003-03-28T01:07:35Z).
GSB bersih
WebRisk bersih
Sertifikat valid hingga: 2025-12-27T19:43:54+00:00.
Keamanan email: SPF Aktif, DMARC reject.
Tidak ada konten campuran yang terdeteksi.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Memeriksa keamanan halaman pembayaran (pemaksaan HTTPS, kecocokan host tujuan formulir, integritas skrip) bersama dengan dukungan pelanggan dan kebijakan pengembalian memberi gambaran yang lebih akurat tentang tingkat kepercayaan nyata.
Penjelasan — risiko & poin perbaikan
Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
Tanpa DNSSEC, kepercayaan sepenuhnya bergantung pada zona induk, yang dalam beberapa lingkungan dapat meningkatkan risiko pemalsuan DNS.
Tanpa MTA‑STS, pemaksaan TLS pada SMTP kurang kuat.
Tanpa TLS‑RPT, pengumpulan sinyal kegagalan TLS dan insight operasional menjadi lebih sulit.
Menggabungkan informasi pengelola dengan indikator kepercayaan membantu menilai konsistensi merek / bisnis dan potensi keberlanjutan jangka panjang.
Analisis ini adalah pendapat otomatis berbasis data yang hanya untuk referensi. Harap periksa sendiri informasinya sebelum melakukan pembayaran atau mengunduh apa pun.
Tentang laporan ini
- Analisis pertama: -
- Pembaruan terakhir: 2025-11-22 17:34:55
Klaim kepemilikan situs web
Traffic signals
Performa
Header keamanan
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Content-Security-Policy "default-src 'self'; img-src 'self' data:; object-src 'none'; base-uri 'self'";
add_header X-Content-Type-Options "nosniff" always;
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Riwayat domain
-
2003-03-28Domain terdaftar: 2003-03-28T01:07:35Z
Hal penting
Detail DMARC
v=DMARC1; p=reject; pct=100; rua=mailto:0bqp2jnw@ag.dmarcian.com; ruf=mailto:0bqp2jnw@fr.dmarcian.com;v=DMARC1; p=reject; pct=100; rua=mailto:0bqp2jnw@ag.dmarcian.com; ruf=mailto:0bqp2jnw@fr.dmarcian.com;Insight ancaman
- Sertifikat SSL akan segera kedaluwarsa
- Tanpa HSTS, serangan downgrade dan man‑in‑the‑middle dapat melemahkan pemaksaan HTTPS. Aktifkan HSTS dan siapkan untuk daftar preload.
- Ketiadaan header keamanan kunci membuat situs rentan terhadap clickjacking, MIME sniffing, dan kebocoran informasi.
- Ditemukan resource HTTP di halaman HTTPS
Skor risiko situs ini dihitung dari gabungan header keamanan browser, status SSL, konten campuran, perlindungan domain email (SPF/DMARC), pola redirect/obfuscation, serta hasil Google Safe Browsing dan WebRisk. Saat ini hanya sedikit indikasi perilaku berbahaya, namun header keamanan atau perlindungan email yang lemah dapat meningkatkan risiko phishing atau serangan man-in-the-middle. Sebelum memasukkan informasi penting, periksa kembali ejaan domain dan jalur akses (iklan, pesan, URL pendek, dsb.). Sebelum memasukkan data pembayaran atau informasi pribadi, pastikan informasi pengelola (perusahaan / kontak), pemaksaan HTTPS, DMARC/TLS‑RPT, dan tidak adanya konten campuran.
Pemindaian mendalam (HTML / header)
- Halaman memuat sumber daya yang tidak terenkripsi (HTTP).
- Konfigurasi situs banyak bergantung pada sumber daya pihak ketiga.
Jika memungkinkan, atur agar hanya HTTPS yang digunakan dan ganti semua sumber daya HTTP dalam halaman menjadi HTTPS.
Tampilkan contoh sumber daya HTTP
http://wordpress.org/news/feed/
Host iframe
Skenario pengguna
Jika kamu melakukan pembayaran di situs ini
Beberapa sinyal teknis atau reputasi menunjukkan perlu hati-hati. Periksa bilah alamat, HTTPS, dan peringatan browser sebelum mengisi data pembayaran. Resource campuran atau tidak terenkripsi (HTTP) atau TLS lemah dapat mengekspos data pembayaran atau token sesi di beberapa jaringan.
Jika kamu login atau mengisi data pribadi
Tidak ditemukan pola jahat yang jelas, tetapi kata sandi dan kode 2FA tetap sangat sensitif. Hindari memakai ulang kata sandi di banyak situs.
Lokasi server ⓘ
Riwayat
Perubahan ⓘ --Situs yang baru ditambahkan
Ulasan
Rata‑rata - / total 0 ulasan
Checksum 272c727b87e65d993c804ea7842224bf48fe0073b45131ae6b36204535ee74ea