xhexpress.com
Categoría: Technology
Descripción de xhexpress.com
xhexpress.com parece ser un dominio registrado desde hace tiempo asociado a una presencia web mínima, más que a un servicio público plenamente desarrollado. Según los enlaces observados y la configuración de nameserver, el dominio puede estar conectado a un mercado de dominios o a un entorno de página de retención, con referencias a 4.cn y un pequeño número de recursos internos en lugar de una estructura de contenido amplia.
El propio nombre de dominio sugiere un posible tema de logística, envíos o entrega exprés, pero los datos de escaneo disponibles no muestran suficiente contenido visible del sitio como para confirmar una operación comercial activa o identificar un operador claramente declarado. Los datos WHOIS indican que el dominio está registrado desde 2012 a través de un registrador Alibaba Cloud / HiChina, lo que sugiere que no fue creado recientemente, aunque la antigüedad por sí sola no confirma su legitimidad actual ni su uso activo.
Evaluación de seguridad de xhexpress.com
En el momento de este escaneo, el dominio no fue marcado por ninguno de los 91 motores de seguridad, y el escaneo de malware no informó archivos marcados, enlaces externos marcados ni dominios referenciados marcados. Las comprobaciones en las principales bases de datos de amenazas también parecían limpias en cuanto a listados relacionados con phishing y malware, según los datos disponibles.
Una señal de cautela es que la dirección IP del dominio figura en una blocklist de reputación de correo. Este tipo de inclusión suele ser un indicador más débil de la seguridad de un sitio web que las detecciones de malware o phishing, y a veces puede reflejar problemas de reputación de correo relacionados con el servidor o la infraestructura compartida, más que con el contenido del propio sitio web. Además, el sitio no parece presentar una configuración SSL/TLS válida, lo que puede reducir la confianza de los visitantes si se accede a la página a través de la web.
Dado el largo historial de registro del dominio y la ausencia de detecciones de malware o phishing en los escáneres y bases de datos de listas negras informados, el riesgo general parece bajo según la evidencia disponible. Según los datos de escaneo disponibles, no se detectaron amenazas significativas en el momento de este escaneo.
Descripción técnica
El dominio está registrado a través de Alibaba Cloud / HiChina y utiliza los nameserver NS1.4.CN y NS2.4.CN. DNSSEC parece no estar firmado, lo que significa que las respuestas DNS pueden no beneficiarse de la validación de autenticidad basada en DNSSEC. La IP del servidor resuelve a 208.98.43.92 y está alojada por Sharktech en Chicago, Estados Unidos.
Una preocupación técnica destacable es que SSL/TLS parece ser inválido o estar ausente, sin detalles de certificado confirmados disponibles en el escaneo. El software del servidor web no fue identificado. Aunque esto por sí solo no indica actividad maliciosa, la ausencia de HTTPS o un HTTPS no válido puede afectar la confidencialidad y la autenticidad para los visitantes del sitio.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?