No title found

HTTPS

ZIEL_ANALYSE

api.6rmmz426.com

IP: 47.242.170.55

ASN: AS45102

Ein umfassender Sicherheits- und Netzwerkanalysebericht für api.6rmmz426.com. Server: nginx. Gehostet in US.

Hauptport: 443
Scan-Zeit: 7/31/2025, 8:52:53 PM
Teilbarer Bericht-Link: https://sechttp.com/scan/api.6rmmz426.com

Detaillierte Sicherheitsanalyse

Angriffspfad- und DDoS-Schutzanalyse

Angreifer

L4-Verkehr

L7-Verkehr

AS45102 (nginx POP)

L4 verteidigt

L7 umgangen

L4 blockiert

L7-Verkehr

Ihr Server

Verteidigungsübersicht

Während nginx robusten Schutz gegen Angriffe der Schicht 4 (Netzwerkebene) bietet, bleibt Ihr Server potenziell anfällig für ausgeklügelte Angriffe der Schicht 7 (Anwendungsebene), die Standard-CDN-Abwehrmechanismen umgehen können. Zusätzliche WAF-Regeln und anwendungsspezifische Sicherheitsmaßnahmen werden empfohlen.

Schicht-4-Verteidigung

nginx bietet robusten Schutz gegen SYN-Flood, UDP-Verstärkung und volumetrische Angriffe an der Netzwerkgrenze.

Schicht-7-Schwachstellen

Anwendungsangriffe, die auf 0 offengelegte API-Endpunkte abzielen, erfordern zusätzliche WAF-Regeln und Ratenbegrenzung.

Offenlegung von Serverinformationen

LOW

INFO-001

Beschreibung

Der Server gibt seinen Softwaretyp preis: nginx. Dies kann Angreifern helfen, potenzielle Schwachstellen zu identifizieren.

Empfehlung

Konfigurieren Sie Ihren Webserver so, dass der Server-Header ausgeblendet oder geändert wird, um die Offenlegung von Informationen zu verhindern.

Fehlender oder ungültiger HSTS-Header

MEDIUM

SEC-001

Beschreibung

Der Strict-Transport-Security-Header ist nicht richtig konfiguriert, wodurch die Website anfällig für Man-in-the-Middle-Angriffe ist.

Empfehlung

Implementieren Sie HSTS, indem Sie den Strict-Transport-Security-Header mit einem geeigneten max-age-Wert hinzufügen, um HTTPS-Verbindungen zu erzwingen.

Fehlender X-Frame-Options-Header

MEDIUM

SEC-002

Beschreibung

Die Website ist nicht gegen Clickjacking-Angriffe geschützt.

Empfehlung

Fügen Sie den X-Frame-Options-Header mit dem Wert 'DENY' oder 'SAMEORIGIN' hinzu, um Clickjacking zu verhindern.

Derzeit in der Testphase

Keine Fuzzing-Daten für diesen Scan verfügbar.

Ergebnisse des Port-Scans

   Port Dienst Status Version 
HTTP  GESCHLOSSEN   -  
HTTPS  OFFEN   TLS 1.3  
SSH  GEFILTERT   -  
MySQL  GESCHLOSSEN   -  
  

Port	Dienst	Status	Version
80	HTTP	GESCHLOSSEN	-
443	HTTPS	OFFEN	TLS 1.3
22	SSH	GEFILTERT	-
3306	MySQL	GESCHLOSSEN	-

HTTP-Header-Analyse

date: Thu, 31 Jul 2025 20:52:52 GMT 
etag: "62976f26-4" 
server: nginx 
connection: keep-alive 
set-cookie:route=1753995173.858.12408.560834; Path=/; HttpOnly
content-type: text/html 
accept-ranges: bytes 
last-modified: Wed, 01 Jun 2022 13:52:38 GMT 
content-length: 4 
access-control-allow-origin: * 
access-control-allow-headers: Authorization,x-requested-with,Cache-Control,Pragma,Content-Type,Token,Content-Type,Accept,content-type,request-id,user-id,requestId,request-code,lang,merchantName,app-id,checkId,language 
access-control-allow-methods: PUT, GET, POST, OPTIONS 
access-control-expose-headers: Content-Disposition,WWW-Authenticate,Server-Authorization 
access-control-allow-credentials: true 

ASN-Informationen

ASN: AS45102

IP-Adresse: 47.242.170.55

Netzwerkpräfix: 47.242.0.0/16

Organisation: ALIBABA-CN-NET

Land:

🇺🇸 US

Name: ALIBABA-CN-NET

Upstream-Anbieter (42)

AS3491

CONSOLE-CONNECT-ASN

PCCW Global, Inc.

🇺🇸 US

upstream

AS6453

TATA COMMUNICATIONS (AMERICA) INC

🇺🇸 US

upstream

AS2914

NTT-DATA-2914

NTT America, Inc.

🇺🇸 US

upstream

AS3356

LEVEL3

Level 3 Parent, LLC

🇺🇸 US

upstream

AS6939

HURRICANE

Hurricane Electric LLC

🇺🇸 US

upstream

AS1299

TWELVE99

Arelion, f/k/a Telia Carrier

🇸🇪 SE

upstream

AS7473

SINGTEL-AS-AP

Singapore Telecommunications Ltd

🇸🇬 SG

upstream

AS21859

ZEN-ECN

Zenlayer Inc

🇺🇸 US

upstream

AS17676

ULTINA

SoftBank Mobile Corp.

🇯🇵 JP

upstream

AS9002

RETN-AS

RETN Limited

🇬🇧 GB

upstream

AS15802

DU-AS1

Emirates Integrated Telecommunications Company PJSC

🇦🇪 AE

upstream

AS39386

STC-IGW-AS

Saudi Telecom Company JSC

🇸🇦 SA

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS9299

IPG-AS-AP

Philippine Long Distance Telephone Company

🇵🇭 PH

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS4775

GLOBE-TELECOM-AS

Globe Telecoms

🇵🇭 PH

upstream

AS9318

SKB-AS

SK Broadband Co Ltd

🇰🇷 KR

upstream

AS45903

CMCTELECOM-VN

CMC Telecom Infrastructure Company

🇻🇳 VN

upstream

AS4788

TTSSB-MY

TM TECHNOLOGY SERVICES SDN. BHD.

🇲🇾 MY

upstream

AS35753

ITC

ITC AS number

🇸🇦 SA

upstream

AS7552

VIETEL-AS-AP

Viettel Group

🇻🇳 VN

upstream

AS31133

MF-MGSM-AS

PJSC MegaFon

🇷🇺 RU

upstream

AS5511

Opentransit

Orange S.A.

🇫🇷 FR

upstream

AS135391

AOFEI-HK

AOFEI DATA INTERNATIONAL COMPANY LIMITED

🇭🇰 HK

upstream

AS8966

Etisalat-AS

P.O. Box 1150, Dubai, UAE

🇦🇪 AE

upstream

AS4134

CHINANET-BACKBONE

No.31,Jin-rong Street

🇨🇳 CN

upstream

AS3491

CONSOLE-CONNECT-ASN

PCCW Global, Inc.

🇺🇸 US

upstream

AS6453

TATA COMMUNICATIONS (AMERICA) INC

🇺🇸 US

upstream

AS2914

NTT-DATA-2914

NTT America, Inc.

🇺🇸 US

upstream

AS3356

LEVEL3

Level 3 Parent, LLC

🇺🇸 US

upstream

AS1299

TWELVE99

Arelion, f/k/a Telia Carrier

🇸🇪 SE

upstream

AS7473

SINGTEL-AS-AP

Singapore Telecommunications Ltd

🇸🇬 SG

upstream

AS21859

ZEN-ECN

Zenlayer Inc

🇺🇸 US

upstream

AS17676

ULTINA

SoftBank Mobile Corp.

🇯🇵 JP

upstream

AS9002

RETN-AS

RETN Limited

🇬🇧 GB

upstream

AS39386

STC-IGW-AS

Saudi Telecom Company JSC

🇸🇦 SA

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS4775

GLOBE-TELECOM-AS

Globe Telecoms

🇵🇭 PH

upstream

AS9318

SKB-AS

SK Broadband Co Ltd

🇰🇷 KR

upstream

AS4788

TTSSB-MY

TM TECHNOLOGY SERVICES SDN. BHD.

🇲🇾 MY

upstream

AS35753

ITC

ITC AS number

🇸🇦 SA

upstream

AS135391

AOFEI-HK

AOFEI DATA INTERNATIONAL COMPANY LIMITED

🇭🇰 HK

upstream

Downstream-Kunden (1)

AS24429

Taobao

Zhejiang Taobao Network Co.,Ltd

🇨🇳 CN

downstream

Internet-Austauschpunkte (52)

🇩🇪

DE-CIX Frankfurt

200 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

10 Gbps

Bandwidth

🇭🇰

Equinix Hong Kong

100 Gbps

Bandwidth

🇸🇬

BBIX Singapore

200 Gbps

Bandwidth

🇸🇬

Equinix Singapore

300 Gbps

Bandwidth

🇺🇸

Equinix Ashburn

200 Gbps

Bandwidth

🇺🇸

Equinix Palo Alto

100 Gbps

Bandwidth

🇺🇸

Equinix San Jose

200 Gbps

Bandwidth

🇭🇰

BBIX Hong Kong

100 Gbps

Bandwidth

🇩🇪

DE-CIX Frankfurt

200 Gbps

Bandwidth

🇦🇪

UAE-IX

10 Gbps

Bandwidth

🇯🇵

BBIX Tokyo

300 Gbps

Bandwidth

🇯🇵

BBIX Tokyo

300 Gbps

Bandwidth

🇲🇾

MyIX

10 Gbps

Bandwidth

🇲🇾

MyIX

10 Gbps

Bandwidth

🇸🇬

SGIX

100 Gbps

Bandwidth

🇰🇷

KINX

20 Gbps

Bandwidth

🇰🇷

KINX

20 Gbps

Bandwidth

🇮🇩

OpenIXP / NiCE

10 Gbps

Bandwidth

🇮🇩

IIX-Jakarta

10 Gbps

Bandwidth

🇺🇸

Equinix Ashburn

200 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

10 Gbps

Bandwidth

🇷🇺

DataLine-IX

10 Gbps

Bandwidth

🇬🇧

LINX LON1

10 Gbps

Bandwidth

🇬🇧

LINX LON1

10 Gbps

Bandwidth

🇬🇧

LONAP

10 Gbps

Bandwidth

🇭🇰

HKIX

100 Gbps

Bandwidth

🇫🇷

France-IX Paris

10 Gbps

Bandwidth

🇨🇦

TorIX

10 Gbps

Bandwidth

🇨🇦

VANIX

10 Gbps

Bandwidth

🇭🇰

Equinix Hong Kong

100 Gbps

Bandwidth

🇸🇬

Equinix Singapore

300 Gbps

Bandwidth

🇳🇱

NL-ix

100 Gbps

Bandwidth

🇮🇩

JKT-IX

10 Gbps

Bandwidth

🇲🇾

DE-CIX Malaysia

10 Gbps

Bandwidth

🇸🇬

DE-CIX ASEAN

10 Gbps

Bandwidth

🇹🇭

JTIX (Thailand)

10 Gbps

Bandwidth

🇯🇵

JPIX TOKYO

10 Gbps

Bandwidth

🇵🇭

GetaFIX Manila

10 Gbps

Bandwidth

🇲🇾

DE-CIX Kuala Lumpur

10 Gbps

Bandwidth

🇮🇩

DCI Indonesia DCI-IX

20 Gbps

Bandwidth

🇸🇦

center3 IX Jeddah

10 Gbps

Bandwidth

🇸🇦

center3 IX Jeddah

10 Gbps

Bandwidth

🇪🇸

ESpanix Madrid Lower LAN

10 Gbps

Bandwidth

🇹🇭

THAILAND IX (TH-IX)

10 Gbps

Bandwidth

🇮🇩

BIX Jakarta

10 Gbps

Bandwidth

🇹🇭

AMS-IX Bangkok

10 Gbps

Bandwidth

🇮🇩

Digital Edge EPIX Jakarta

100 Gbps

Bandwidth

🇭🇰

HKIX

300 Gbps

Bandwidth

🇭🇰

BBIX Hong Kong

100 Gbps

Bandwidth

🇮🇩

EdgeNXT

100 Gbps

Bandwidth

🇵🇭

BBIX Manila

100 Gbps

Bandwidth

Derzeit in der Testphase

JavaScript-Analyse ist in Bearbeitung.

Historische Scan-Aufzeichnungen (4)

No title found

No description found

65/100

4 issues

2025-07-31, 2::5::50

No title found

No description found

65/100

4 issues

2025-07-27, 1::4::25

Scan api.6rmmz426.com

Sicherheitsscan abgeschlossen

65/100

4 issues

2025-07-27, 1::0::28

Scan api.6rmmz426.com

Sicherheitsscan abgeschlossen

65/100

4 issues

2025-07-27, 1::0::04