Sahabti.com Reputationsbewertung

Ein neuer unterstützter Gridinsoft-Rescan erreichte die aktuelle HTTPS-Site erfolgreich. Vor der Korrektur behielt er die gespeicherte Signatur Verdächtige Website vom 2026-06-14 bei; die aktuelle Liste positiver Erstanbietersignale war jedoch leer, und der Bericht nannte keine konkrete schädliche URL, Datei, Payload, Weiterleitungsziel, Exploit, Zugangsdatenempfänger oder Hash.

• HTTP-Status 200
• Endgültige URL https://sahabti.com/en
• Analystenbeobachtung DomainRescanService wurde für sahabti.com erfolgreich abgeschlossen; das beibehaltene Ergebnis stammte aus der gespeicherten Signatur vom 2026-06-14T13:00:08.291000.
• Analystenbeobachtung Der aktualisierte Rohbericht zeichnete positive_signals als leeres Array auf und identifizierte kein konkretes aktuelles schädliches Objekt.

Der zuvor ungeklärte Wildcard für das Datenbank-Routing ist nicht mehr vorhanden. Beide autoritativen Nameserver gaben NXDOMAIN für dbs.sahabti.com, den früher erzeugten Testnamen, einen neuen Namen unter dbs.sahabti.com, db.sahabti.com und einen neuen Namen unter db.sahabti.com zurück. Auch ein erzeugtes Label direkt unter sahabti.com ergab NXDOMAIN.

• DNS-Merkmal lina.ns.cloudflare.com und evan.ns.cloudflare.com gaben jeweils NXDOMAIN für dbs.sahabti.com und random-check-20260821.dbs.sahabti.com zurück.
• DNS-Merkmal Beide autoritativen Server gaben NXDOMAIN für codex-check-20260823-7f4a.dbs.sahabti.com, db.sahabti.com und codex-check-20260823-7f4a.db.sahabti.com zurück.
• DNS-Merkmal Dieselben stillgelegten Namen lieferten über die öffentlichen Resolver Cloudflare, Google und Quad9 keine A-Antwort; ein neues beliebiges Label direkt unter sahabti.com ergab autoritativ NXDOMAIN.

Die HTTP-Endpunkte für Stamm, Anmeldung, Registrierung, Passwortzurücksetzung, Administration, Identität und API leiten nun auf HTTPS um. Die geprüften HTTPS-Antworten enthielten eine zweijährige HSTS-Richtlinie mit includeSubDomains sowie die angegebenen Header für Inhaltstyp, Frames, Referrer und Berechtigungen. Die HTTPS-Seiten zeigten zusammenhängende Betreiber-, Konto- und Administrationsoberflächen von Sahabti statt eines fremden Ziels.

• Weiterleitungsziel http://app.sahabti.com/login, /register und /reset-password gaben jeweils HTTP 301 zum gleichen Pfad über HTTPS zurück.
• Seitenelement Strict-Transport-Security: max-age=63072000; includeSubDomains
• Seitenelement Die Registrierung erfasste vollständigen Namen, E-Mail und Passwort und zeigte vor der Kontoerstellung verlinkte Zustimmungstexte zu Nutzungsbedingungen und Datenschutzrichtlinie.
• Analystenbeobachtung Die geprüften Stamm-, app-, admin-, identity- und API-Oberflächen erzeugten nur Weiterleitungen innerhalb desselben Dienstes oder ihre dokumentierten Erstanbieterinhalte und Statusantworten.

Alle 38 URLs der aktuellen Sitemap lieferten HTTP 200 HTML und zusammenhängende zweisprachige Inhalte der Managed-Infrastructure-Plattform. Auf den geprüften Betreiber-, Dokumentations-, Rechts-, Status-, Authentifizierungs- und Administrationsseiten wurden kein Phishing-Kit, keine Malware-Auslieferung, keine täuschende oder fremde Weiterleitung, kein injiziertes Thema, kein Download ausführbarer Dateien oder Archive und kein externes Zugangsdatenziel reproduziert.

• Öffentliche Artefakt-URL https://sahabti.com/sitemap.xml
• Analystenbeobachtung Die Sitemap enthielt 38 URLs; alle 38 lieferten HTTP 200 mit text/html-Inhalt.
• Seitenelement Verwaltete Dienste, vom Design her isoliert.
• Analystenbeobachtung Geprüfte absolute Laufzeitreferenzen blieben innerhalb von sahabti.com, app.sahabti.com, dokumentierten Beispielen auf sahabti.app oder Standard-Dokumentnamensräumen; kein fremder Inhaltshost und kein automatischer Download wurden reproduziert.

Die englischen und arabischen Seiten zu Bedingungen, Datenschutz, DPA und Sicherheit enthalten vollständige Richtlinientexte ohne die zuvor aufgezeichneten Vorlagenplatzhalter. Die Registrierungsseite verlinkt Bedingungen und Datenschutz im Zustimmungstext. Die Statusseite setzt den Hinweis Beispieldaten in der Dokumentreihenfolge vor das veranschaulichende Verfügbarkeitsraster und die Vorfallhistorie.

• Öffentliche Artefakt-URL https://sahabti.com/en/legal/terms
• Öffentliche Artefakt-URL https://sahabti.com/en/legal/privacy
• Öffentliche Artefakt-URL https://sahabti.com/en/status
• Analystenbeobachtung Die früheren Marker [date], [legal entity name], privacy-contact, security-contact, not-yet-reviewed und replace-every-placeholder fehlten in beiden Sprachversionen.
• Seitenelement Beispieldaten — Diese Zahlen sind veranschaulichend — sie zeigen das spätere Erscheinungsbild dieses Abschnitts, keine realen Messungen.

Die aktuelle Verbindungsdokumentation beschreibt öffentlichen Datenbankzugriff über eine dedizierte oder gemeinsam genutzte Adresse und einen Port. Die Hostnamenbeispiele verwenden db.sahabti.app, eine getrennt registrierbare Domäne, und der Text fordert ausdrücklich dazu auf, die Zertifikatsprüfung nicht zu deaktivieren, sondern das Zertifikat anzupinnen. MariaDB und Memcached werden als ausschließlich privat beschrieben. Unter sahabti.com wurde kein kundengesteuerter Hostname oder delegierter Webinhalts-Namensraum reproduziert.

• Öffentliche Artefakt-URL https://sahabti.com/en/docs/connecting
• Seitenelement Öffentlicher Zugriff verwendet eine dedizierte Adresse am nativen Port der Engine oder eine gemeinsam genutzte Workspace-Adresse mit einem Port pro Instanz.
• Seitenelement Die Prüfung nicht ausschalten; stattdessen das Instanzzertifikat anpinnen.
• DNS-Merkmal Die geprüften DNS-Tests für sahabti.com fanden keinen Wildcard unter der registrierbaren Domäne; sahabti.app ist eine getrennt registrierbare Domäne und liegt außerhalb dieses Urteils.

Repräsentative Pfade der WordPress-Bereitstellung vor der aktuellen Registrierung liefern nun nach einer möglichen kanonischen Slash-Weiterleitung HTTP 410. Die geprüften Pfade stellten keine alten WordPress-Inhalte, Skripte, Feeds oder herunterladbaren Objekte bereit.

• HTTP-Status 410
• Analystenbeobachtung /wp-admin, /wp-json, /feed, /wp-content/uploads/test.php, /wp-includes/test.php, /index.php und /legacy.html endeten alle mit HTTP 410.