Jardin remarquable en Bretagne - Le Jardin de Pellinec

HTTPS

ZIEL_ANALYSE

le-jardin-de-pellinec.fr

IP: 0.0.0.0

ASN: AS0

Ein umfassender Sicherheits- und Netzwerkanalysebericht für le-jardin-de-pellinec.fr. Server: Apache.

Hauptport: 443
Scan-Zeit: 4/12/2026, 5:45:51 PM
Teilbarer Bericht-Link: https://sechttp.com/scan/le-jardin-de-pellinec.fr

Detaillierte Sicherheitsanalyse

Angriffspfad- und DDoS-Schutzanalyse

Angreifer

L4-Verkehr

L7-Verkehr

AS0 (Apache POP)

L4 verteidigt

L7 umgangen

L4 blockiert

L7-Verkehr

Ihr Server

Verteidigungsübersicht

Während Apache robusten Schutz gegen Angriffe der Schicht 4 (Netzwerkebene) bietet, bleibt Ihr Server potenziell anfällig für ausgeklügelte Angriffe der Schicht 7 (Anwendungsebene), die Standard-CDN-Abwehrmechanismen umgehen können. Zusätzliche WAF-Regeln und anwendungsspezifische Sicherheitsmaßnahmen werden empfohlen.

Schicht-4-Verteidigung

Apache bietet robusten Schutz gegen SYN-Flood, UDP-Verstärkung und volumetrische Angriffe an der Netzwerkgrenze.

Schicht-7-Schwachstellen

Anwendungsangriffe, die auf 1 offengelegte API-Endpunkte abzielen, erfordern zusätzliche WAF-Regeln und Ratenbegrenzung.

Offenlegung von Serverinformationen

LOW

INFO-001

Beschreibung

Der Server gibt seinen Softwaretyp preis: Apache. Dies kann Angreifern helfen, potenzielle Schwachstellen zu identifizieren.

Empfehlung

Konfigurieren Sie Ihren Webserver so, dass der Server-Header ausgeblendet oder geändert wird, um die Offenlegung von Informationen zu verhindern.

Fehlender X-Frame-Options-Header

MEDIUM

SEC-002

Beschreibung

Die Website ist nicht gegen Clickjacking-Angriffe geschützt.

Empfehlung

Fügen Sie den X-Frame-Options-Header mit dem Wert 'DENY' oder 'SAMEORIGIN' hinzu, um Clickjacking zu verhindern.

Offenlegung sensibler Informationen in JavaScript

HIGH

JS-001

Beschreibung

Es wurden 46 potenziell sensible Variablen im clientseitigen JavaScript-Code gefunden.

Empfehlung

Überprüfen und entfernen Sie sensible Informationen aus dem clientseitigen Code. Verwenden Sie Umgebungsvariablen und serverseitige Verarbeitung für sensible Daten.

root@sechttp: /var/log/fuzz

 root@sechttp : ~ $ 
 >  [Code: 200]  
https://player.vimeo.com/api/player.js [SENSIBLE DATENLECK]  
 [+] Scan abgeschlossen. Gefunden 1 potenzielle Lecks. 
root@sechttp:~$

Ergebnisse des Port-Scans

   Port Dienst Status Version 
HTTP  GESCHLOSSEN   -  
HTTPS  OFFEN   TLS 1.3  
SSH  GEFILTERT   -  
MySQL  GESCHLOSSEN   -  
  

Port	Dienst	Status	Version
80	HTTP	GESCHLOSSEN	-
443	HTTPS	OFFEN	TLS 1.3
22	SSH	GEFILTERT	-
3306	MySQL	GESCHLOSSEN	-

HTTP-Header-Analyse

date: Sun, 12 Apr 2026 17:45:45 GMT 
etag: "19841-64f46686220ca" 
vary: Accept-Encoding,Cookie 
server: Apache 
expires: Sun, 12 Apr 2026 17:45:48 GMT 
upgrade: h2 
connection: Upgrade 
content-type: text/html; charset=UTF-8 
accept-ranges: bytes 
cache-control: max-age=3, must-revalidate 
last-modified: Sun, 12 Apr 2026 17:07:57 GMT 
content-length: 104513 
strict-transport-security: max-age=16000000 

Derzeit in der Testphase

Peering-Informationen werden analysiert.

Derzeit in der Testphase

Daten zu Internet-Austauschpunkten werden gesammelt.

JavaScript-Analyse

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Offengelegte JavaScript-Variablen

46 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
URL
 ,e.message), 

Risk: Information disclosure via client-side exposure
 
LEAK
 
key
 a 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 localize 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keys
 o 

Risk: Information disclosure via client-side exposure
 
LEAK
 
side
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
device
 r 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mailto
 , 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobile
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientX
 touchstart 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientY
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
ownKeys
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
vimeourl
 //vimeo.com/144598279 

Risk: Information disclosure via client-side exposure
 
LEAK
 
nodeValue
 n 

Risk: Information disclosure via client-side exposure
 
LEAK
 
privateid
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
snapIndex
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
capitalize
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
deviceMode
 jQuery 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lastDevice
 s 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
urlActions
 new 

Risk: Information disclosure via client-side exposure
 
LEAK
 
youtubeurl
 //www.youtube.com/watch?v=3PPtkRU7D74 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientWidth
 s 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
environment
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
youtubecode
 3PPtkRU7D74 

Risk: Information disclosure via client-side exposure
 
LEAK
 
checkingTest
 <div class= 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isTouchDevice
 ontouchstart 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobilePortrait
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobileportrait
 6 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sessionStorage
 localStorage 

Risk: Information disclosure via client-side exposure
 
LEAK
 
maintainSession
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobileLandscape
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobilelandscape
 5 

Risk: Information disclosure via client-side exposure
 
LEAK
 
playWhenVisible
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
devicePixelRatio
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
considerScrollbar
 elementorFrontend 

Risk: Information disclosure via client-side exposure
 
LEAK
 
slideVisibleClass
 swiper-slide-visible 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wpa_add_test_block
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
touchReleaseOnEdges
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lightboxMobileNewTab
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
DeviceMode.mobileportrait
 6 

Risk: Information disclosure via client-side exposure
 
LEAK
 
DeviceMode.mobilelandscape
 5 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_DeviceGroup.mobilePortrait
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_DeviceGroup.mobileLandscape
 mobile 

Risk: Information disclosure via client-side exposure
 
Total: 46 exposed variables found

API-Domänenanalyse

12 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

schema.org

Reachable

HTTPS Enabled

Security Note: