Gridinsoft 在 Geopolitica.site 上观察到的情况
Gridinsoft 威胁分析师直接检查了该网站,并记录了支持此决定的证据。
GMA-20260826200311-12e36621
- 检查时间
- 由 Gridinsoft 威胁分析师 完成
- 分析师结论
- 安全
- 证据依据
- 第一方网站分析 外部安全厂商情报: 存在矛盾的背景信息——未用于本次决定
当前独立审查支持将 geopolitica.site 评为安全。所述历史事件可信且得到部分佐证:urlscan 显示同一 8 月时段内多个无关网站跳转到所述目的域。这比简单 blacklist 标签更具体,但可访问记录没有 geopolitica.site 的精确跳转,也没有 PHP 样本。当前四种请求配置均到达预期出版网站,www 规范化到同一根站点,六个报告路径均返回普通 404,代表性 sitemap 页面符合预期,新的 Gridinsoft rescan 没有当前正面行为信号。剩余 CyRadar 标签是相互矛盾的信誉背景,并未指出当前有害对象。安全描述本次审查的当前公开部署,不否认可信的历史事件。
分析师结论
本次检查记录了 7 项观察
查看证据
HTTP 一次跳转到规范 HTTPS 根页面,www 也如此;Windows、Android、Bing crawler 和命令行配置均在 https://geopolitica.site/ 以 HTTP 200 结束并显示预期出版内容,没有无关跳转或自动下载。
-
HTTP 状态
200 -
最终 URL
https://geopolitica.site/ - MIME 类型 text/html; charset=UTF-8
- 文件 SHA-256 932f6c3d5c09d7f8cbf8f711efa5ac128b436c4411a61a535e39f11880212c8a
- 页面元素 标题:INICIO - Web especializada en GEOPOLÍTICA
- 分析师观察 规范根页面通过直接 HTTPS、HTTP 升级和 www 跳转得到相同响应。
_r.php、wplog.php、wplogbak.php、license.php、license_body.php 和 ist-dest.txt 均返回普通 HTTP 404;.htaccess 返回 403。所有响应均未提供所述配置、IST-HOME-GATE-V7、目的域、PHP 源码或 payload。
-
HTTP 状态
404 -
最终 URL
https://geopolitica.site/_r.php -
最终 URL
https://geopolitica.site/wplog.php -
最终 URL
https://geopolitica.site/wplogbak.php -
最终 URL
https://geopolitica.site/license.php -
最终 URL
https://geopolitica.site/license_body.php -
最终 URL
https://geopolitica.site/ist-dest.txt - 分析师观察 六个所述公开路径均返回 HTTP 404;受保护 .htaccess 返回 HTTP 403。
当前 sitemap 包含常规 WordPress 编辑网站的文章和页面地图。根页面、代表性文章、Geopolitica actual、Pensamiento geopolitico 和隐私页面均返回 HTTP 200,未发现事件标记、密码字段、无关 iframe、可执行文件或压缩包链接或自动站外导航。
-
HTTP 状态
200 -
最终 URL
https://geopolitica.site/la-situacion-en-ucrania-un-analisis-geopolitico/ -
最终 URL
https://geopolitica.site/origenes-de-la-geopolitica/ -
最终 URL
https://geopolitica.site/geopolitica-actual/ -
最终 URL
https://geopolitica.site/pensamiento-geopolitico/ -
最终 URL
https://geopolitica.site/politica-de-privacidad/ - 分析师观察 审查的公开表单是站内搜索和 Infomaniak newsletter;抽查页面均未要求密码或支付数据。
根域与 www 解析到 185.125.27.101;Certificate Transparency 与 TLS 只显示 geopolitica.site 和 www.geopolitica.site。受限检查中 mail、ftp、api、dev 未解析。申诉主机本身就是可注册父域;www 是别名而非租户。
- DNS 信息 geopolitica.site A 185.125.27.101
- DNS 信息 www.geopolitica.site A 185.125.27.101
- 证书信息 Certificate SAN covered geopolitica.site and www.geopolitica.site; validity 2026-07-27 through 2026-10-25.
- 公开证据 URL https://api.certspotter.com/
新的受支持 Gridinsoft rescan 到达预期标题且没有当前正面行为信号。纠正前的宽泛类别没有指出当前精确的 geopolitica.site 有害 URL、目的地、文件、payload 或 hash;外部背景只有 CyRadar phishing 标签。
- 页面元素 标题:INICIO - Web especializada en GEOPOLÍTICA
- 分析师观察 新的第一方报告中当前正面信号列表为空。
- 分析师观察 宽泛类别未指出当前精确有害 URL、目的地、文件、payload 或 hash。
urlscan 索引了 2025 年 7 月至 2026 年 7 月的 29 条 geopolitica.site 记录,没有事件后的精确主机记录或可访问的 geopolitica.site 有害对象。OTX 为零 pulse 和 36 条普通 URL。Wayback 保留 2020 年 8 月至 2026 年 5 月的 61 个不同根页面,但无事件快照。搜索和沙箱索引没有三个 SHA-256 的精确样本。
- 公开证据 URL https://urlscan.io/domain/geopolitica.site
- 公开证据 URL https://otx.alienvault.com/indicator/domain/geopolitica.site
- 公开证据 URL https://web.archive.org/web/20260510170546id_/https://geopolitica.site/
- 分析师观察 审查索引没有提供修复后的有害 URL、与精确主机关联的 malware 样本或三个 SHA-256 的公开报告。
- 分析师观察 MalwareBazaar 与 URLhaus 需要认证;一般搜索无结果被记为未验证,而非安全。
urlscan 索引了九条记录:2026 年 8 月 14 日至 22 日,多个无关起始网站最终到达 istanbullady.xyz。这佐证其作为多站点跳转基础设施,但没有 geopolitica.site 记录,因此不能独立证明该精确主机执行跳转或提供 PHP 样本。
- 公开证据 URL https://urlscan.io/result/01a029e1-1be4-7289-877d-0e157875f867/
- 公开证据 URL https://urlscan.io/result/01a01d8a-548a-7658-b67a-34e7b6a7faf7/
- 公开证据 URL https://urlscan.io/result/01a00f76-da0f-778b-bc8d-3514648c1d65/
- 分析师观察 这些记录从无关网站开始并在 istanbullady.xyz 结束,符合共享入侵基础设施,而非由 geopolitica.site 域名类别推断。
范围与限制
- 审查覆盖根域、www 别名、四种请求配置、六个报告路径、代表性页面、DNS、TLS、新 rescan 和所述 OSINT 来源。
- 未提供 PHP 样本字节。三个 SHA-256 和服务器路径无法通过公开索引与 geopolitica.site 关联,因此作为所述历史指标而非当前已验证对象。
- 未访问私有文件系统、托管面板、WordPress 管理、数据库、备份、日志、计划任务、部署和遥测,因此没有独立审计内部修复和持久化排查。
- 未获取每篇文章和媒体文件。所审查网站是运营方控制的编辑出版网站,不是用户内容、文件托管、跳转或多租户服务。
- 公开索引并不完整。受保护的 MalwareBazaar、URLhaus 和 urlscan 细节被记为不可用,而不是安全。
- 条件式、地域、referrer 或限时行为可能不出现在有限审查中,尽管比较了 desktop、mobile、crawler 和直接请求配置。
- 安全描述当前观察到的公开部署,不保证未来行为、私有服务器完整性或不会再次遭到入侵。
帮助保护他人,快在社交媒体上分享此页面吧!知道geopolitica.site的人越多,骗子就越难得逞。 在社交媒体上分享此页面,帮助更多人评估geopolitica.site!