EDLN – Page d'accueil

HTTPS

ZIEL_ANALYSE

edln.org

IP: 0.0.0.0

ASN: AS0

Ein umfassender Sicherheits- und Netzwerkanalysebericht für edln.org. Server: OVHcloud.

Hauptport: 443
Scan-Zeit: 4/12/2026, 7:28:01 PM
Teilbarer Bericht-Link: https://sechttp.com/scan/edln.org

Detaillierte Sicherheitsanalyse

Angriffspfad- und DDoS-Schutzanalyse

Angreifer

L4-Verkehr

L7-Verkehr

AS0 (OVHcloud POP)

L4 verteidigt

L7 umgangen

L4 blockiert

L7-Verkehr

Ihr Server

Verteidigungsübersicht

Während OVHcloud robusten Schutz gegen Angriffe der Schicht 4 (Netzwerkebene) bietet, bleibt Ihr Server potenziell anfällig für ausgeklügelte Angriffe der Schicht 7 (Anwendungsebene), die Standard-CDN-Abwehrmechanismen umgehen können. Zusätzliche WAF-Regeln und anwendungsspezifische Sicherheitsmaßnahmen werden empfohlen.

Schicht-4-Verteidigung

OVHcloud bietet robusten Schutz gegen SYN-Flood, UDP-Verstärkung und volumetrische Angriffe an der Netzwerkgrenze.

Schicht-7-Schwachstellen

Anwendungsangriffe, die auf 0 offengelegte API-Endpunkte abzielen, erfordern zusätzliche WAF-Regeln und Ratenbegrenzung.

Offenlegung von Serverinformationen

LOW

INFO-001

Beschreibung

Der Server gibt seinen Softwaretyp preis: OVHcloud. Dies kann Angreifern helfen, potenzielle Schwachstellen zu identifizieren.

Empfehlung

Konfigurieren Sie Ihren Webserver so, dass der Server-Header ausgeblendet oder geändert wird, um die Offenlegung von Informationen zu verhindern.

Fehlender oder ungültiger HSTS-Header

MEDIUM

SEC-001

Beschreibung

Der Strict-Transport-Security-Header ist nicht richtig konfiguriert, wodurch die Website anfällig für Man-in-the-Middle-Angriffe ist.

Empfehlung

Implementieren Sie HSTS, indem Sie den Strict-Transport-Security-Header mit einem geeigneten max-age-Wert hinzufügen, um HTTPS-Verbindungen zu erzwingen.

Fehlender X-Frame-Options-Header

MEDIUM

SEC-002

Beschreibung

Die Website ist nicht gegen Clickjacking-Angriffe geschützt.

Empfehlung

Fügen Sie den X-Frame-Options-Header mit dem Wert 'DENY' oder 'SAMEORIGIN' hinzu, um Clickjacking zu verhindern.

Offenlegung sensibler Informationen in JavaScript

HIGH

JS-001

Beschreibung

Es wurden 16 potenziell sensible Variablen im clientseitigen JavaScript-Code gefunden.

Empfehlung

Überprüfen und entfernen Sie sensible Informationen aus dem clientseitigen Code. Verwenden Sie Umgebungsvariablen und serverseitige Verarbeitung für sensible Daten.

Derzeit in der Testphase

Keine Fuzzing-Daten für diesen Scan verfügbar.

Ergebnisse des Port-Scans

   Port Dienst Status Version 
HTTP  GESCHLOSSEN   -  
HTTPS  OFFEN   TLS 1.3  
SSH  GEFILTERT   -  
MySQL  GESCHLOSSEN   -  
  

Port	Dienst	Status	Version
80	HTTP	GESCHLOSSEN	-
443	HTTPS	OFFEN	TLS 1.3
22	SSH	GEFILTERT	-
3306	MySQL	GESCHLOSSEN	-

HTTP-Header-Analyse

date: Sun, 12 Apr 2026 19:27:57 GMT 
vary: Accept-Encoding,Cookie 
server: OVHcloud 
connection: keep-alive 
content-type: text/html; charset=UTF-8 
x-powered-by: PHP/8.4 
cache-control: max-age=3, must-revalidate 
last-modified: Sun, 12 Apr 2026 09:52:21 GMT 
content-length: 109770 

Derzeit in der Testphase

Peering-Informationen werden analysiert.

Derzeit in der Testphase

Daten zu Internet-Austauschpunkten werden gesammelt.

JavaScript-Analyse

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Offengelegte JavaScript-Variablen

16 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
key
 )+4).split( 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 c 

Risk: Information disclosure via client-side exposure
 
LEAK
 
code
 invalid_json 

Risk: Information disclosure via client-side exposure
 
LEAK
 
f.code
 fetch_error 

Risk: Information disclosure via client-side exposure
 
LEAK
 
u.code
 invalid_json 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lastUrl
 window 

Risk: Information disclosure via client-side exposure
 
LEAK
 
linkURL
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
endpoint
 refill 

Risk: Information disclosure via client-side exposure
 
LEAK
 
imageURL
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
base64Encode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
onMissingKey
 null 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sendEventData
 async 

Risk: Information disclosure via client-side exposure
 
LEAK
 
trackUrlChange
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleUrlChange
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleWpConsentApiIntegration
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleRealCookieBannerIntegration
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
Total: 16 exposed variables found

JavaScript-Ressourcen

12 Files

JavaScript files loaded by the application

https://edln.org/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1

https://edln.org/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375

https://edln.org/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.5

https://edln.org/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.5

https://edln.org/wp-content/themes/edln/dist/main.js?ver=1775640150

https://edln.org/wp-content/plugins/wp-statistics/assets/js/tracker.js?ver=14.16.5

"https://edln.org/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1"

"https://edln.org/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375"

"https://edln.org/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.5"

"https://edln.org/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.5"

"https://edln.org/wp-content/themes/edln/dist/main.js?ver=1775640150"

"https://edln.org/wp-content/plugins/wp-statistics/assets/js/tracker.js?ver=14.16.5"

Sicherheitsempfehlungen

• Avoid exposing sensitive variables in client-side code
• Implement proper API authentication and rate limiting
• Use environment variables for sensitive configuration
• Regularly audit client-side code for information leaks
• Minimize the amount of sensitive data processed on the client side

Historische Scan-Aufzeichnungen (1)