Домен не прилинкован ни к одной из директорий на сервере!

HTTPS

ANÁLISIS_OBJETIVO

nt.ttshop-acss.com

IP: 185.178.208.182

ASN: AS57724

Un informe completo de análisis de seguridad y red para nt.ttshop-acss.com. Servidor: ddos-guard. Alojado en RU.

Puerto Principal: 443
Tiempo de Escaneo: 7/25/2025, 12:56:00 PM
Enlace de Informe Compartible: https://sechttp.com/scan/nt.ttshop-acss.com

Análisis de Seguridad Detallado

Análisis de Ruta de Ataque y Defensa contra DDoS

Atacante

Tráfico L4

Tráfico L7

AS57724 (ddos-guard POP)

L4 Defendido

L7 Evadido

L4 Bloqueado

Tráfico L7

Su Servidor

Resumen de Defensa

Aunque ddos-guard proporciona una protección robusta contra ataques de capa 4 (nivel de red), su servidor sigue siendo potencialmente vulnerable a ataques sofisticados de capa 7 (nivel de aplicación) que pueden eludir las defensas estándar de CDN. Se recomiendan reglas WAF adicionales y medidas de seguridad en el lado de la aplicación.

Defensa de Capa 4

ddos-guard proporciona una protección robusta contra inundaciones SYN, amplificación UDP y ataques volumétricos en el borde de la red.

Vulnerabilidades de Capa 7

Los ataques de capa de aplicación dirigidos a puntos finales de API expuestos de 0 requieren reglas WAF adicionales y limitación de velocidad.

Divulgación de Información del Servidor

LOW

INFO-001

Descripción

El servidor está divulgando su tipo de software: ddos-guard. Esto puede ayudar a los atacantes a identificar vulnerabilidades potenciales.

Recomendación

Configure su servidor web para ocultar o modificar el encabezado Server para evitar la divulgación de información.

Encabezado HSTS Faltante o Inválido

MEDIUM

SEC-001

Descripción

El encabezado Strict-Transport-Security no está configurado correctamente, dejando el sitio vulnerable a ataques de tipo man-in-the-middle.

Recomendación

Implemente HSTS agregando el encabezado Strict-Transport-Security con un valor max-age adecuado para forzar conexiones HTTPS.

Encabezado X-Frame-Options Faltante

MEDIUM

SEC-002

Descripción

El sitio no está protegido contra ataques de clickjacking.

Recomendación

Agregue el encabezado X-Frame-Options con el valor 'DENY' o 'SAMEORIGIN' para prevenir el clickjacking.

Exposición de Información Sensible en JavaScript

HIGH

JS-001

Descripción

Se encontraron 12 variables potencialmente sensibles expuestas en el código JavaScript del lado del cliente.

Recomendación

Revise y elimine la información sensible del código del lado del cliente. Use variables de entorno y procesamiento del lado del servidor para datos sensibles.

Actualmente en Pruebas

No hay datos de fuzzing disponibles para este escaneo.

Resultados del Escaneo de Puertos

   Puerto Servicio Estado Versión 
HTTP  CERRADO   -  
HTTPS  ABIERTO   TLS 1.3  
SSH  FILTRADO   -  
MySQL  CERRADO   -  
  

Puerto	Servicio	Estado	Versión
80	HTTP	CERRADO	-
443	HTTPS	ABIERTO	TLS 1.3
22	SSH	FILTRADO	-
3306	MySQL	CERRADO	-

Análisis de Encabezados HTTP

date: Fri, 25 Jul 2025 12:55:59 GMT 
etag: "9296-63850fe5f8883" 
vary: Accept-Encoding 
server: ddos-guard 
connection: keep-alive 
keep-alive: timeout=60 
set-cookie:__ddg8_=z9DyO5iYo37hmIdy; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg10_=1753448158; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg9_=45.45.217.206; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg1_=haH9NnkrIMksKSrEQd6Q; Domain=.ttshop-acss.com; HttpOnly; Path=/; Expires=Sat, 25-Jul-2026 12:55:58 GMT
content-type: text/html 
accept-ranges: bytes 
last-modified: Tue, 24 Jun 2025 13:06:16 GMT 
content-length: 37526 
content-security-policy: upgrade-insecure-requests; 

Información ASN

ASN: AS57724

Dirección IP: 185.178.208.182

Prefijo de Red: 185.178.208.0/24

Organización: DDOS-GUARD

País:

🇷🇺 RU

Nombre: DDOS-GUARD

Proveedores Ascendentes (6)

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

Clientes Descendentes (15)

AS48347

MTW-AS

JSC Mediasoft ekspert

🇷🇺 RU

downstream

AS48429

USUE-AS

Ural State University of Economics

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

AS44493

CHELYABINSK-SIGNAL-AS

Chelyabinsk-Signal LLC

🇷🇺 RU

downstream

AS56669

NNGS-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS39853

NNGS2-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS51740

ASZZZING

NetPoint Ltd.

🇷🇺 RU

downstream

AS205971

ASVOLSVL

JSC "ER-Telecom Holding"

🇷🇺 RU

downstream

AS43676

AETP-AS

Seldon 2 LLC

🇷🇺 RU

downstream

AS198255

UEC-AS

JSC SETTLEMENT SOLUTIONS

🇷🇺 RU

downstream

AS62036

ITLABS-AS

IT Labs LLC

🇷🇺 RU

downstream

AS198693

Uralfinance-AS

Commercial Bank Uralfinance LLC

🇷🇺 RU

downstream

AS199010

swlife-AS

LLC Sweet Life Plus

🇷🇺 RU

downstream

AS57268

ASZACHITAINFO

FGYP "ZachitaInfoTrans"

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

Puntos de Intercambio de Internet (18)

🇳🇱

GNM-IX

60 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇰🇿

KAZ-IX

0 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Rostov-on-Don

10 Gbps

Bandwidth

🇷🇺

Eurasia Peering IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

20 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇫🇮

PITER-IX Helsinki

20 Gbps

Bandwidth

🇷🇺

PITER-IX St. Petersburg

20 Gbps

Bandwidth

🇷🇺

PITER-IX Rostov

10 Gbps

Bandwidth

🇷🇺

Sea-IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

10 Gbps

Bandwidth

🇷🇺

PITER-IX Moscow

100 Gbps

Bandwidth

🇳🇱

Global-IX

120 Gbps

Bandwidth

🇳🇱

GNM-IX

100 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

100 Gbps

Bandwidth

Análisis de JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variables de JavaScript Expuestas

12 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
api
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isMobile
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyboard
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvents
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sourceURL
 +t.sourceURL+ 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clickOutside
 close 

Risk: Information disclosure via client-side exposure
 
Total: 12 exposed variables found

Análisis de Dominios API

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

npms.io

Reachable

HTTPS Enabled

Security Note: