Jardin remarquable en Bretagne - Le Jardin de Pellinec

HTTPS

ANALYSE_CIBLE

le-jardin-de-pellinec.fr

IP : 0.0.0.0

ASN : AS0

Un rapport complet d'analyse de sécurité et de réseau pour le-jardin-de-pellinec.fr. Serveur : Apache.

Port principal: 443
Temps de scan: 4/12/2026, 5:45:51 PM
Lien de rapport partageable: https://sechttp.com/scan/le-jardin-de-pellinec.fr

Analyse de sécurité détaillée

Analyse des chemins d'attaque et de défense contre les DDoS

Attaquant

Trafic L4

Trafic L7

AS0 (Apache POP)

L4 défendu

L7 contourné

L4 bloqué

Trafic L7

Votre serveur

Résumé de la défense

Bien que Apache offre une protection robuste contre les attaques de couche 4 (niveau réseau), votre serveur reste potentiellement vulnérable aux attaques sophistiquées de couche 7 (niveau application) qui peuvent contourner les défenses CDN standard. Des règles WAF supplémentaires et des mesures de sécurité côté application sont recommandées.

Défense de couche 4

Apache fournit une protection robuste contre les inondations SYN, l'amplification UDP et les attaques volumétriques à la périphérie du réseau.

Vulnérabilités de couche 7

Les attaques de couche application ciblant les points d'accès API exposés de 1 nécessitent des règles WAF supplémentaires et une limitation de débit.

Divulgation d'informations sur le serveur

LOW

INFO-001

Description

Le serveur divulgue son type de logiciel : Apache. Cela peut aider les attaquants à identifier des vulnérabilités potentielles.

Recommandation

Configurez votre serveur web pour masquer ou modifier l'en-tête Server afin d'éviter la divulgation d'informations.

En-tête X-Frame-Options manquant

MEDIUM

SEC-002

Description

Le site n'est pas protégé contre les attaques de clickjacking.

Recommandation

Ajoutez l'en-tête X-Frame-Options avec la valeur 'DENY' ou 'SAMEORIGIN' pour empêcher le clickjacking.

Exposition d'informations sensibles dans JavaScript

HIGH

JS-001

Description

Trouvé 46 variables potentiellement sensibles exposées dans le code JavaScript côté client.

Recommandation

Examinez et supprimez les informations sensibles du code côté client. Utilisez des variables d'environnement et un traitement côté serveur pour les données sensibles.

root@sechttp: /var/log/fuzz

 root@sechttp : ~ $ 
 >  [Code: 200]  
https://player.vimeo.com/api/player.js [FUITE SENSIBLE]  
 [+] Scan terminé. Trouvé 1 fuites potentielles. 
root@sechttp:~$

Résultats du scan de ports

   Port Service Statut Version 
HTTP  FERMÉ   -  
HTTPS  OUVERT   TLS 1.3  
SSH  FILTRÉ   -  
MySQL  FERMÉ   -  
  

Port	Service	Statut	Version
80	HTTP	FERMÉ	-
443	HTTPS	OUVERT	TLS 1.3
22	SSH	FILTRÉ	-
3306	MySQL	FERMÉ	-

Analyse des en-têtes HTTP

date: Sun, 12 Apr 2026 17:45:45 GMT 
etag: "19841-64f46686220ca" 
vary: Accept-Encoding,Cookie 
server: Apache 
expires: Sun, 12 Apr 2026 17:45:48 GMT 
upgrade: h2 
connection: Upgrade 
content-type: text/html; charset=UTF-8 
accept-ranges: bytes 
cache-control: max-age=3, must-revalidate 
last-modified: Sun, 12 Apr 2026 17:07:57 GMT 
content-length: 104513 
strict-transport-security: max-age=16000000 

Test en cours

Les informations de peering sont en cours d'analyse.

Test en cours

Les données des points d'échange Internet sont en cours de collecte.

Analyse JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variables JavaScript exposées

46 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
URL
 ,e.message), 

Risk: Information disclosure via client-side exposure
 
LEAK
 
key
 a 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 localize 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keys
 o 

Risk: Information disclosure via client-side exposure
 
LEAK
 
side
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
device
 r 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mailto
 , 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobile
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientX
 touchstart 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientY
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
ownKeys
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
vimeourl
 //vimeo.com/144598279 

Risk: Information disclosure via client-side exposure
 
LEAK
 
nodeValue
 n 

Risk: Information disclosure via client-side exposure
 
LEAK
 
privateid
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
snapIndex
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
capitalize
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
deviceMode
 jQuery 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lastDevice
 s 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
urlActions
 new 

Risk: Information disclosure via client-side exposure
 
LEAK
 
youtubeurl
 //www.youtube.com/watch?v=3PPtkRU7D74 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clientWidth
 s 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
environment
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
youtubecode
 3PPtkRU7D74 

Risk: Information disclosure via client-side exposure
 
LEAK
 
checkingTest
 <div class= 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isTouchDevice
 ontouchstart 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobilePortrait
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobileportrait
 6 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sessionStorage
 localStorage 

Risk: Information disclosure via client-side exposure
 
LEAK
 
maintainSession
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobileLandscape
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobilelandscape
 5 

Risk: Information disclosure via client-side exposure
 
LEAK
 
playWhenVisible
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
devicePixelRatio
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
considerScrollbar
 elementorFrontend 

Risk: Information disclosure via client-side exposure
 
LEAK
 
slideVisibleClass
 swiper-slide-visible 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wpa_add_test_block
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
touchReleaseOnEdges
 i 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lightboxMobileNewTab
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
DeviceMode.mobileportrait
 6 

Risk: Information disclosure via client-side exposure
 
LEAK
 
DeviceMode.mobilelandscape
 5 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_DeviceGroup.mobilePortrait
 mobile 

Risk: Information disclosure via client-side exposure
 
LEAK
 
_DeviceGroup.mobileLandscape
 mobile 

Risk: Information disclosure via client-side exposure
 
Total: 46 exposed variables found

Analyse des domaines API

12 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

schema.org

Reachable

HTTPS Enabled

Security Note: