linode.com có phải là trang lừa đảo không? Scam, spam và đánh giá
Điểm số & tóm tắt
Tín hiệu cảnh báo ⓘ
- [Thấp] Thuộc tính bảo mật cookie chưa đủ (tổng 3).
Uy tín
Tóm tắt đánh giá — linode.com
Tổng điểm 97 (Khá an toàn)Nhiều chỉ số bảo mật tốt và ít tín hiệu rủi ro đáng kể.
Điểm mạnh
- Có chứng chỉ SSL/TLS hợp lệ
- HSTS đang bật
- Đã cấu hình CSP
- Đã cấu hình SPF
- Đã cấu hình DMARC
- Tuổi tên miền ≥ 1 năm
Điểm yếu
Đánh giá chi tiết — linode.com
Đánh giá tên miền
Tên miền được tạo: 2003-01-26T00:03:21Z (≈ 22y 10m). Nhà đăng ký: MarkMonitor Inc.. Hosting / AS: AKAMAI-ASN1, NL — South Korea. Mức độ phổ biến: Tranco #952, OPR 5.94/10. Uy tín: GSB: sạch WebRisk: sạch. Bảo mật email: SPF Bật, DMARC reject. Chứng chỉ hết hạn: 2026-01-28T15:52:05+00:00.
Đánh giá cửa hàng / giao dịch
Không phát hiện nội dung hỗn hợp. Không phát hiện nội dung hỗn hợp. Dữ liệu cấu trúc: Organization Không, contactPoint Không. Tỉ lệ văn bản ẩn 0%.
Đánh giá kỹ thuật
HTTP 200 Thành công · Server AKAMAI-ASN1, NL. HSTS Bật (preload: Đã preload). Đã áp dụng 4/6 header bảo mật. DNSSEC Tắt. Bảo mật email: SPF Bật, DMARC reject. Chính sách MTA‑STS: Không. TLS‑RPT Tắt. security.txt: không có. Thuộc tính cookie còn thiếu: Secure×1 / HttpOnly×1 / SameSite×1. Điểm làm rối JS 0. Uy tín: GSB clean, WebRisk clean → tổng quan Tốt.
Giải thích — điểm mạnh và độ ổn định
Tuổi đời: khoảng (≈ 22y 10m) (tạo ngày 2003-01-26T00:03:21Z).
GSB: sạch
WebRisk: sạch
Chứng chỉ hết hạn: 2026-01-28T15:52:05+00:00.
Bảo mật email: SPF Bật, DMARC reject.
Đã áp dụng 4/6 header bảo mật.
Không phát hiện nội dung hỗn hợp.
Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.
Kết hợp kiểm tra bảo mật trang thanh toán (ép buộc HTTPS, host đích của form, tính toàn vẹn script) với thông tin hỗ trợ khách hàng và chính sách đổi trả giúp đánh giá chính xác hơn độ tin cậy thực tế.
Giải thích — rủi ro và điểm cần cải thiện
Không dùng DNSSEC đồng nghĩa bạn chỉ dựa vào máy chủ tên miền cấp trên; trong một số môi trường, rủi ro giả mạo DNS có thể tăng.
Thiếu MTA‑STS làm yếu việc ép buộc TLS với SMTP.
Không có TLS‑RPT khiến khó thu thập tín hiệu lỗi TLS và giảm khả năng giám sát vận hành.
Thiếu security.txt làm kênh báo cáo lỗ hổng không rõ ràng, có thể khiến xử lý chậm.
Cookie không có Secure / HttpOnly / SameSite dễ bị đánh cắp hoặc tấn công cố định phiên.
Khi xem đồng thời thông tin vận hành và chỉ số tin cậy, bạn có thể đánh giá tốt hơn mức độ nhất quán của thương hiệu / doanh nghiệp và khả năng hoạt động lâu dài.
Bản phân tích này là ý kiến tự động dựa trên dữ liệu, chỉ mang tính tham khảo. Vui lòng tự kiểm tra lại thông tin trước khi thanh toán hoặc tải xuống tệp bất kỳ.
Về báo cáo này
- Phân tích lần đầu: -
- Cập nhật cuối: 2025-11-20 12:50:42
Yêu cầu xác nhận quyền sở hữu website
Traffic signals
Hiệu năng
Header bảo mật
- HSTS ⓘ
- Content‑Security‑Policy ⓘ
- X‑Content‑Type‑Options ⓘ
- X‑Frame‑Options ⓘ
- Referrer‑Policy ⓘ
- Permissions‑Policy ⓘ
add_header Referrer-Policy "strict-origin-when-cross-origin" always;
add_header Permissions-Policy "geolocation=(); microphone=(); camera=()" always;
Set-Cookie: name=value; Path=/; Secure; HttpOnly; SameSite=Lax
bm_sz=5AC355EB8DEDD67E226CCD3F8D562B85~YAAQDNojF1ORBJWaAQAABfJPoR1/BYD7C2gDhZG0lBVPsYWzcxI3XctICQd7SI9C2vzkEVsGQcLOPF5E9qLzc+G+61ozoYmMTXD1r0N7/dOsGFP+ucCzp1HWXqIhC7Z+IgJIvMO5gslOlqeCQJyFjodKP/iafjNy2g4jlLvrSqTmXnho33R5PVw04AEVfyFPpSsLKbRN2ciHydhdUy6DoU3zh5SUx2lOtgOiQ6sI4LJh2kAMYaR0T3fU71e8lfl82e966+dtI5MoyvjYkSEia2cCM9V8ixYACxLm7n7ROb7RMyHRTJWGRsF9Gu8IxRR9NbfZBaRfZ2GxHvxUswz/zWdBuGdE6tzLzIFKwlS1ErtHeflglcKJ8CFimbbKZwAqsGA1JyE2gw==~3291449~3360051
Dòng thời gian tên miền
-
2003-01-26Tên miền được đăng ký: 2003-01-26T00:03:21Z
Điểm chính
Chi tiết DMARC
v=DMARC1; p=reject; sp=quarantine; pct=100; rua=mailto:813b13d662ad87bb7b1b73ca4a1da967-d@dmarc.report-uri.comv=DMARC1; p=reject; sp=quarantine; pct=100; rua=mailto:813b13d662ad87bb7b1b73ca4a1da967-d@dmarc.report-uri.comThông tin chi tiết về mối đe dọa
Điểm rủi ro của trang này được tính dựa trên tổng hợp: header bảo mật trình duyệt, trạng thái SSL, nội dung hỗn hợp, bảo vệ tên miền email (SPF/DMARC), mẫu chuyển hướng / làm rối, cùng với kết quả Google Safe Browsing và WebRisk. Hiện chưa thấy nhiều dấu hiệu ác ý nổi bật, nhưng nếu header bảo mật hoặc bảo vệ email chưa tốt, nguy cơ lừa đảo hoặc tấn công trung gian có thể tăng. Trước khi nhập thông tin quan trọng, hãy rà soát lại cách truy cập (quảng cáo / tin nhắn riêng / URL rút gọn) và lỗi chính tả trong tên miền. Trước khi nhập thông tin thanh toán hoặc dữ liệu cá nhân, hãy kiểm tra thông tin đơn vị vận hành (công ty / liên hệ), việc ép buộc HTTPS, thiết lập DMARC/TLS‑RPT, và xem có nội dung hỗn hợp hay không.
Quét sâu (HTML / header)
- Trang web chặn truy cập tự động nên việc phân tích chi tiết bị hạn chế.
Hãy đảm bảo bạn truy cập từ liên kết chính thức hoặc từ trong ứng dụng, và trước khi thanh toán / đăng nhập hãy kiểm tra tên miền trên thanh địa chỉ có trùng với trang chính thức hay không.
Kịch bản sử dụng
Nếu bạn thanh toán trên trang này
Không phát hiện dấu hiệu độc hại rõ ràng, nhưng thanh toán trực tuyến luôn có rủi ro nhất định. Hãy kiểm tra lại số tiền, người nhận và chính sách hoàn tiền trước khi trả.
Nếu bạn đăng nhập hoặc nhập dữ liệu cá nhân
Không thấy mẫu tấn công rõ ràng, nhưng mật khẩu và mã 2FA luôn là dữ liệu rất nhạy cảm. Tránh dùng lại cùng một mật khẩu trên nhiều trang. Thiếu thuộc tính bảo mật của cookie hoặc form POST liên miền có thể khiến phiên dễ bị đánh cắp hoặc lạm dụng. Sau khi đăng nhập, hãy chú ý các hoạt động tài khoản hoặc giao dịch bất thường.
Vị trí server ⓘ
Lịch sử
Biến động ⓘ --Website mới được thêm gần đây
Đánh giá
Trung bình - / tổng 0 đánh giá
Checksum ef29225a2f5a2d1a779bfbe7f33408bfa262f84098c1608e70c99bf50994b80a