Lions-hf.be 声誉评测

新的独立请求及当前 Gridinsoft 自有扫描均通过 HTTPS 到达同一 Lions Club Hautes Fagnes 首页。浏览器、爬虫和命令行请求配置返回相同页面内容，HTTP 入口升级到同一 HTTPS 主机。

• HTTP 状态 200
• 最终 URL https://lions-hf.be/
• 分析师观察 浏览器、爬虫和命令行请求配置返回了相同的当前首页内容。
• 分析师观察 未复现按 User-Agent 替换页面、无关跳转或自动下载。

已请求当前公开 WordPress Sitemap 所列全部 49 个独立法语及德语页面 URL。每个请求最多经过一次预期的同站账户或退出跳转后均返回 HTTP 200；所审查页面展示俱乐部、慈善项目、活动、成员、事件、联系方式、图库及账户相关页面。

• HTTP 状态 200
• 公开证据 URL https://lions-hf.be/wp-sitemap.xml
• 分析师观察 已审查 Sitemap 所列 49 个独立页面 URL；它们均在 lions-hf.be 上以 HTTP 200 完成。
• 分析师观察 没有 Sitemap 页面跳转到无关主机或链接可执行文件自动下载。

公开联系、成员登录、WordPress 登录和密码重置界面均使用同源表单操作。四个嵌入式成员或投票 endpoint 在未认证请求中要求登录。直接请求环境文件及 XML-RPC endpoint 均返回 HTTP 403。

• 公开证据 URL https://lions-hf.be/contact/
• 公开证据 URL https://lions-hf.be/login/
• 公开证据 URL https://lions-hf.be/wp-login.php
• 分析师观察 所审查表单提交到 lions-hf.be，而非无关凭据接收端。
• 分析师观察 所审查未认证成员、委员会、小组及投票 embed 均要求已登录会话。
• HTTP 状态 403

所审查页面与导航符合双语 Lions Club 网站。外部资源和链接仅指向常规社交、视频、地图、开发者及明确列名的慈善合作伙伴。未发现当前欺骗性凭据接收端、注入的博彩或加密货币页面、恶意 payload 或可执行文件自动下载。

• 页面元素 Lions Club Hautes Fagnes
• 分析师观察 当前外部目标与 Facebook、Vimeo、Google Maps、署名网站开发者及俱乐部慈善项目页面中列名的组织一致。
• 分析师观察 所审查当前 HTML 不包含无关 refresh 跳转、可执行文件下载链接或已复现的 malware 投递行为。

根域名和 www 主机解析到同一个由 Infomaniak 托管的 IPv4 与 IPv6 服务。当前 TLS 证书覆盖两个名称，DNS 记录包含站点邮件服务、SPF 策略及已有服务验证记录。

• DNS 信息 A 185.125.27.26
• DNS 信息 AAAA 2001:1600:0:aaaa::80:16
• DNS 信息 MX mta-gw.infomaniak.ch
• 证书信息 当前证书的 Subject Alternative Names 包含 lions-hf.be 和 www.lions-hf.be。

精确主机的公开 OSINT 未产生当前恶意对象。URLScan 列出两个 8 月根页面扫描，均为 HTTP 200、显示预期俱乐部标题且无公开判定。OTX 将该域名关联到一个包含三万多个指标的大型 ThreatFix pulse，但匹配项只是重复的域名指标，没有精确 URL、说明、malware family、文件或行为痕迹。精确公开沙箱及 malware 索引搜索没有产生已索引的样本级结果。

• 公开证据 URL https://urlscan.io/domain/lions-hf.be
• 公开证据 URL https://otx.alienvault.com/indicator/domain/lions-hf.be
• 分析师观察 URLScan 返回 2026-08-14 和 2026-08-15 两个根页面观察结果，二者均为 HTTP 200、显示预期俱乐部标题且无公开判定。
• 分析师观察 匹配的 OTX pulse 仅提供重复域名指标，未提供精确有害 URL、payload、hash、接收端、malware family 或已复现行为。
• 分析师观察 在 ANY.RUN、Hybrid Analysis、Triage、URLhaus 和 ThreatFox 中进行精确公开搜索，没有发现该主机的已索引对象；部分直接接口要求认证，因此这并非完整性声明。

公开归档返回从 2021 年 7 月至 2026 年 5 月的 256 个不同成功 HTML 快照。抽样的 2021 年与 2026 年首页展示 Lions Club 网站及预期社交内容，而非恶意活动。2026 年 5 月后没有快照，因此归档无法验证后来报告的入侵事件或清理日期。

• 公开证据 URL https://web.archive.org/web/*/https://lions-hf.be/
• 分析师观察 归档索引包含从 2021-07-29 至 2026-05-16 的 256 个不同 HTTP-200 HTML 快照。
• 分析师观察 2021 年与 2026 年代表性首页快照展示 Lions Club Hautes Fagnes 网站。
• 分析师观察 2026-05-16 后没有可用于确定后来事件或清理时间线的归档快照。

本次复核涵盖当前公开双语 Sitemap、主要表单、未认证成员 embed、跳转、DNS、TLS、公开索引及代表性归档。复核未登录、未提交个人数据或凭据、未检查服务器端文件、未证明历史入侵事件，也不认证未来内容。

• 分析师观察 未提交任何凭据、个人数据、联系消息、注册或密码重置请求。
• 分析师观察 认证成员行为、未披露 URL 或子域名、服务器端文件及未来变化不在所审查范围内。
• 分析师观察 公开 OSINT 与归档索引并不完整；未发现公开对象不能证明从未发生历史入侵事件。