No title found

HTTPS

ANALYSE_CIBLE

api.6rmmz426.com

IP : 47.242.170.55

ASN : AS45102

Un rapport complet d'analyse de sécurité et de réseau pour api.6rmmz426.com. Serveur : nginx. Hébergé en US.

Port principal: 443
Temps de scan: 7/31/2025, 8:52:53 PM
Lien de rapport partageable: https://sechttp.com/scan/api.6rmmz426.com

Analyse de sécurité détaillée

Analyse des chemins d'attaque et de défense contre les DDoS

Attaquant

Trafic L4

Trafic L7

AS45102 (nginx POP)

L4 défendu

L7 contourné

L4 bloqué

Trafic L7

Votre serveur

Résumé de la défense

Bien que nginx offre une protection robuste contre les attaques de couche 4 (niveau réseau), votre serveur reste potentiellement vulnérable aux attaques sophistiquées de couche 7 (niveau application) qui peuvent contourner les défenses CDN standard. Des règles WAF supplémentaires et des mesures de sécurité côté application sont recommandées.

Défense de couche 4

nginx fournit une protection robuste contre les inondations SYN, l'amplification UDP et les attaques volumétriques à la périphérie du réseau.

Vulnérabilités de couche 7

Les attaques de couche application ciblant les points d'accès API exposés de 0 nécessitent des règles WAF supplémentaires et une limitation de débit.

Divulgation d'informations sur le serveur

LOW

INFO-001

Description

Le serveur divulgue son type de logiciel : nginx. Cela peut aider les attaquants à identifier des vulnérabilités potentielles.

Recommandation

Configurez votre serveur web pour masquer ou modifier l'en-tête Server afin d'éviter la divulgation d'informations.

En-tête HSTS manquant ou invalide

MEDIUM

SEC-001

Description

L'en-tête Strict-Transport-Security n'est pas correctement configuré, laissant le site vulnérable aux attaques de type man-in-the-middle.

Recommandation

Implémentez HSTS en ajoutant l'en-tête Strict-Transport-Security avec une valeur max-age appropriée pour forcer les connexions HTTPS.

En-tête X-Frame-Options manquant

MEDIUM

SEC-002

Description

Le site n'est pas protégé contre les attaques de clickjacking.

Recommandation

Ajoutez l'en-tête X-Frame-Options avec la valeur 'DENY' ou 'SAMEORIGIN' pour empêcher le clickjacking.

Test en cours

Aucune donnée de fuzzing disponible pour ce scan.

Résultats du scan de ports

   Port Service Statut Version 
HTTP  FERMÉ   -  
HTTPS  OUVERT   TLS 1.3  
SSH  FILTRÉ   -  
MySQL  FERMÉ   -  
  

Port	Service	Statut	Version
80	HTTP	FERMÉ	-
443	HTTPS	OUVERT	TLS 1.3
22	SSH	FILTRÉ	-
3306	MySQL	FERMÉ	-

Analyse des en-têtes HTTP

date: Thu, 31 Jul 2025 20:52:52 GMT 
etag: "62976f26-4" 
server: nginx 
connection: keep-alive 
set-cookie:route=1753995173.858.12408.560834; Path=/; HttpOnly
content-type: text/html 
accept-ranges: bytes 
last-modified: Wed, 01 Jun 2022 13:52:38 GMT 
content-length: 4 
access-control-allow-origin: * 
access-control-allow-headers: Authorization,x-requested-with,Cache-Control,Pragma,Content-Type,Token,Content-Type,Accept,content-type,request-id,user-id,requestId,request-code,lang,merchantName,app-id,checkId,language 
access-control-allow-methods: PUT, GET, POST, OPTIONS 
access-control-expose-headers: Content-Disposition,WWW-Authenticate,Server-Authorization 
access-control-allow-credentials: true 

Informations ASN

ASN: AS45102

Adresse IP: 47.242.170.55

Préfixe réseau: 47.242.0.0/16

Organisation: ALIBABA-CN-NET

Pays:

🇺🇸 US

Nom: ALIBABA-CN-NET

Fournisseurs en amont (42)

AS3491

CONSOLE-CONNECT-ASN

PCCW Global, Inc.

🇺🇸 US

upstream

AS6453

TATA COMMUNICATIONS (AMERICA) INC

🇺🇸 US

upstream

AS2914

NTT-DATA-2914

NTT America, Inc.

🇺🇸 US

upstream

AS3356

LEVEL3

Level 3 Parent, LLC

🇺🇸 US

upstream

AS6939

HURRICANE

Hurricane Electric LLC

🇺🇸 US

upstream

AS1299

TWELVE99

Arelion, f/k/a Telia Carrier

🇸🇪 SE

upstream

AS7473

SINGTEL-AS-AP

Singapore Telecommunications Ltd

🇸🇬 SG

upstream

AS21859

ZEN-ECN

Zenlayer Inc

🇺🇸 US

upstream

AS17676

ULTINA

SoftBank Mobile Corp.

🇯🇵 JP

upstream

AS9002

RETN-AS

RETN Limited

🇬🇧 GB

upstream

AS15802

DU-AS1

Emirates Integrated Telecommunications Company PJSC

🇦🇪 AE

upstream

AS39386

STC-IGW-AS

Saudi Telecom Company JSC

🇸🇦 SA

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS9299

IPG-AS-AP

Philippine Long Distance Telephone Company

🇵🇭 PH

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS4775

GLOBE-TELECOM-AS

Globe Telecoms

🇵🇭 PH

upstream

AS9318

SKB-AS

SK Broadband Co Ltd

🇰🇷 KR

upstream

AS45903

CMCTELECOM-VN

CMC Telecom Infrastructure Company

🇻🇳 VN

upstream

AS4788

TTSSB-MY

TM TECHNOLOGY SERVICES SDN. BHD.

🇲🇾 MY

upstream

AS35753

ITC

ITC AS number

🇸🇦 SA

upstream

AS7552

VIETEL-AS-AP

Viettel Group

🇻🇳 VN

upstream

AS31133

MF-MGSM-AS

PJSC MegaFon

🇷🇺 RU

upstream

AS5511

Opentransit

Orange S.A.

🇫🇷 FR

upstream

AS135391

AOFEI-HK

AOFEI DATA INTERNATIONAL COMPANY LIMITED

🇭🇰 HK

upstream

AS8966

Etisalat-AS

P.O. Box 1150, Dubai, UAE

🇦🇪 AE

upstream

AS4134

CHINANET-BACKBONE

No.31,Jin-rong Street

🇨🇳 CN

upstream

AS3491

CONSOLE-CONNECT-ASN

PCCW Global, Inc.

🇺🇸 US

upstream

AS6453

TATA COMMUNICATIONS (AMERICA) INC

🇺🇸 US

upstream

AS2914

NTT-DATA-2914

NTT America, Inc.

🇺🇸 US

upstream

AS3356

LEVEL3

Level 3 Parent, LLC

🇺🇸 US

upstream

AS1299

TWELVE99

Arelion, f/k/a Telia Carrier

🇸🇪 SE

upstream

AS7473

SINGTEL-AS-AP

Singapore Telecommunications Ltd

🇸🇬 SG

upstream

AS21859

ZEN-ECN

Zenlayer Inc

🇺🇸 US

upstream

AS17676

ULTINA

SoftBank Mobile Corp.

🇯🇵 JP

upstream

AS9002

RETN-AS

RETN Limited

🇬🇧 GB

upstream

AS39386

STC-IGW-AS

Saudi Telecom Company JSC

🇸🇦 SA

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS4775

GLOBE-TELECOM-AS

Globe Telecoms

🇵🇭 PH

upstream

AS9318

SKB-AS

SK Broadband Co Ltd

🇰🇷 KR

upstream

AS4788

TTSSB-MY

TM TECHNOLOGY SERVICES SDN. BHD.

🇲🇾 MY

upstream

AS35753

ITC

ITC AS number

🇸🇦 SA

upstream

AS135391

AOFEI-HK

AOFEI DATA INTERNATIONAL COMPANY LIMITED

🇭🇰 HK

upstream

Clients en aval (1)

AS24429

Taobao

Zhejiang Taobao Network Co.,Ltd

🇨🇳 CN

downstream

Points d'échange Internet (52)

🇩🇪

DE-CIX Frankfurt

200 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

10 Gbps

Bandwidth

🇭🇰

Equinix Hong Kong

100 Gbps

Bandwidth

🇸🇬

BBIX Singapore

200 Gbps

Bandwidth

🇸🇬

Equinix Singapore

300 Gbps

Bandwidth

🇺🇸

Equinix Ashburn

200 Gbps

Bandwidth

🇺🇸

Equinix Palo Alto

100 Gbps

Bandwidth

🇺🇸

Equinix San Jose

200 Gbps

Bandwidth

🇭🇰

BBIX Hong Kong

100 Gbps

Bandwidth

🇩🇪

DE-CIX Frankfurt

200 Gbps

Bandwidth

🇦🇪

UAE-IX

10 Gbps

Bandwidth

🇯🇵

BBIX Tokyo

300 Gbps

Bandwidth

🇯🇵

BBIX Tokyo

300 Gbps

Bandwidth

🇲🇾

MyIX

10 Gbps

Bandwidth

🇲🇾

MyIX

10 Gbps

Bandwidth

🇸🇬

SGIX

100 Gbps

Bandwidth

🇰🇷

KINX

20 Gbps

Bandwidth

🇰🇷

KINX

20 Gbps

Bandwidth

🇮🇩

OpenIXP / NiCE

10 Gbps

Bandwidth

🇮🇩

IIX-Jakarta

10 Gbps

Bandwidth

🇺🇸

Equinix Ashburn

200 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

10 Gbps

Bandwidth

🇷🇺

DataLine-IX

10 Gbps

Bandwidth

🇬🇧

LINX LON1

10 Gbps

Bandwidth

🇬🇧

LINX LON1

10 Gbps

Bandwidth

🇬🇧

LONAP

10 Gbps

Bandwidth

🇭🇰

HKIX

100 Gbps

Bandwidth

🇫🇷

France-IX Paris

10 Gbps

Bandwidth

🇨🇦

TorIX

10 Gbps

Bandwidth

🇨🇦

VANIX

10 Gbps

Bandwidth

🇭🇰

Equinix Hong Kong

100 Gbps

Bandwidth

🇸🇬

Equinix Singapore

300 Gbps

Bandwidth

🇳🇱

NL-ix

100 Gbps

Bandwidth

🇮🇩

JKT-IX

10 Gbps

Bandwidth

🇲🇾

DE-CIX Malaysia

10 Gbps

Bandwidth

🇸🇬

DE-CIX ASEAN

10 Gbps

Bandwidth

🇹🇭

JTIX (Thailand)

10 Gbps

Bandwidth

🇯🇵

JPIX TOKYO

10 Gbps

Bandwidth

🇵🇭

GetaFIX Manila

10 Gbps

Bandwidth

🇲🇾

DE-CIX Kuala Lumpur

10 Gbps

Bandwidth

🇮🇩

DCI Indonesia DCI-IX

20 Gbps

Bandwidth

🇸🇦

center3 IX Jeddah

10 Gbps

Bandwidth

🇸🇦

center3 IX Jeddah

10 Gbps

Bandwidth

🇪🇸

ESpanix Madrid Lower LAN

10 Gbps

Bandwidth

🇹🇭

THAILAND IX (TH-IX)

10 Gbps

Bandwidth

🇮🇩

BIX Jakarta

10 Gbps

Bandwidth

🇹🇭

AMS-IX Bangkok

10 Gbps

Bandwidth

🇮🇩

Digital Edge EPIX Jakarta

100 Gbps

Bandwidth

🇭🇰

HKIX

300 Gbps

Bandwidth

🇭🇰

BBIX Hong Kong

100 Gbps

Bandwidth

🇮🇩

EdgeNXT

100 Gbps

Bandwidth

🇵🇭

BBIX Manila

100 Gbps

Bandwidth

Test en cours

L'analyse JavaScript est en cours.

Historique des scans (4)

No title found

No description found

65/100

4 issues

2025-07-31, 2::5::50

No title found

No description found

65/100

4 issues

2025-07-27, 1::4::25

Scan api.6rmmz426.com

Scan de sécurité terminé

65/100

4 issues

2025-07-27, 1::0::28

Scan api.6rmmz426.com

Scan de sécurité terminé

65/100

4 issues

2025-07-27, 1::0::04