Домен не прилинкован ни к одной из директорий на сервере!

HTTPS

ANALYSE_CIBLE

nt.ttshop-acss.com

IP : 185.178.208.182

ASN : AS57724

Un rapport complet d'analyse de sécurité et de réseau pour nt.ttshop-acss.com. Serveur : ddos-guard. Hébergé en RU.

Port principal: 443
Temps de scan: 7/25/2025, 12:56:00 PM
Lien de rapport partageable: https://sechttp.com/scan/nt.ttshop-acss.com

Analyse de sécurité détaillée

Analyse des chemins d'attaque et de défense contre les DDoS

Attaquant

Trafic L4

Trafic L7

AS57724 (ddos-guard POP)

L4 défendu

L7 contourné

L4 bloqué

Trafic L7

Votre serveur

Résumé de la défense

Bien que ddos-guard offre une protection robuste contre les attaques de couche 4 (niveau réseau), votre serveur reste potentiellement vulnérable aux attaques sophistiquées de couche 7 (niveau application) qui peuvent contourner les défenses CDN standard. Des règles WAF supplémentaires et des mesures de sécurité côté application sont recommandées.

Défense de couche 4

ddos-guard fournit une protection robuste contre les inondations SYN, l'amplification UDP et les attaques volumétriques à la périphérie du réseau.

Vulnérabilités de couche 7

Les attaques de couche application ciblant les points d'accès API exposés de 0 nécessitent des règles WAF supplémentaires et une limitation de débit.

Divulgation d'informations sur le serveur

LOW

INFO-001

Description

Le serveur divulgue son type de logiciel : ddos-guard. Cela peut aider les attaquants à identifier des vulnérabilités potentielles.

Recommandation

Configurez votre serveur web pour masquer ou modifier l'en-tête Server afin d'éviter la divulgation d'informations.

En-tête HSTS manquant ou invalide

MEDIUM

SEC-001

Description

L'en-tête Strict-Transport-Security n'est pas correctement configuré, laissant le site vulnérable aux attaques de type man-in-the-middle.

Recommandation

Implémentez HSTS en ajoutant l'en-tête Strict-Transport-Security avec une valeur max-age appropriée pour forcer les connexions HTTPS.

En-tête X-Frame-Options manquant

MEDIUM

SEC-002

Description

Le site n'est pas protégé contre les attaques de clickjacking.

Recommandation

Ajoutez l'en-tête X-Frame-Options avec la valeur 'DENY' ou 'SAMEORIGIN' pour empêcher le clickjacking.

Exposition d'informations sensibles dans JavaScript

HIGH

JS-001

Description

Trouvé 12 variables potentiellement sensibles exposées dans le code JavaScript côté client.

Recommandation

Examinez et supprimez les informations sensibles du code côté client. Utilisez des variables d'environnement et un traitement côté serveur pour les données sensibles.

Test en cours

Aucune donnée de fuzzing disponible pour ce scan.

Résultats du scan de ports

   Port Service Statut Version 
HTTP  FERMÉ   -  
HTTPS  OUVERT   TLS 1.3  
SSH  FILTRÉ   -  
MySQL  FERMÉ   -  
  

Port	Service	Statut	Version
80	HTTP	FERMÉ	-
443	HTTPS	OUVERT	TLS 1.3
22	SSH	FILTRÉ	-
3306	MySQL	FERMÉ	-

Analyse des en-têtes HTTP

date: Fri, 25 Jul 2025 12:55:59 GMT 
etag: "9296-63850fe5f8883" 
vary: Accept-Encoding 
server: ddos-guard 
connection: keep-alive 
keep-alive: timeout=60 
set-cookie:__ddg8_=z9DyO5iYo37hmIdy; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg10_=1753448158; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg9_=45.45.217.206; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg1_=haH9NnkrIMksKSrEQd6Q; Domain=.ttshop-acss.com; HttpOnly; Path=/; Expires=Sat, 25-Jul-2026 12:55:58 GMT
content-type: text/html 
accept-ranges: bytes 
last-modified: Tue, 24 Jun 2025 13:06:16 GMT 
content-length: 37526 
content-security-policy: upgrade-insecure-requests; 

Informations ASN

ASN: AS57724

Adresse IP: 185.178.208.182

Préfixe réseau: 185.178.208.0/24

Organisation: DDOS-GUARD

Pays:

🇷🇺 RU

Nom: DDOS-GUARD

Fournisseurs en amont (6)

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

Clients en aval (15)

AS48347

MTW-AS

JSC Mediasoft ekspert

🇷🇺 RU

downstream

AS48429

USUE-AS

Ural State University of Economics

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

AS44493

CHELYABINSK-SIGNAL-AS

Chelyabinsk-Signal LLC

🇷🇺 RU

downstream

AS56669

NNGS-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS39853

NNGS2-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS51740

ASZZZING

NetPoint Ltd.

🇷🇺 RU

downstream

AS205971

ASVOLSVL

JSC "ER-Telecom Holding"

🇷🇺 RU

downstream

AS43676

AETP-AS

Seldon 2 LLC

🇷🇺 RU

downstream

AS198255

UEC-AS

JSC SETTLEMENT SOLUTIONS

🇷🇺 RU

downstream

AS62036

ITLABS-AS

IT Labs LLC

🇷🇺 RU

downstream

AS198693

Uralfinance-AS

Commercial Bank Uralfinance LLC

🇷🇺 RU

downstream

AS199010

swlife-AS

LLC Sweet Life Plus

🇷🇺 RU

downstream

AS57268

ASZACHITAINFO

FGYP "ZachitaInfoTrans"

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

Points d'échange Internet (18)

🇳🇱

GNM-IX

60 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇰🇿

KAZ-IX

0 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Rostov-on-Don

10 Gbps

Bandwidth

🇷🇺

Eurasia Peering IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

20 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇫🇮

PITER-IX Helsinki

20 Gbps

Bandwidth

🇷🇺

PITER-IX St. Petersburg

20 Gbps

Bandwidth

🇷🇺

PITER-IX Rostov

10 Gbps

Bandwidth

🇷🇺

Sea-IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

10 Gbps

Bandwidth

🇷🇺

PITER-IX Moscow

100 Gbps

Bandwidth

🇳🇱

Global-IX

120 Gbps

Bandwidth

🇳🇱

GNM-IX

100 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

100 Gbps

Bandwidth

Analyse JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variables JavaScript exposées

12 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
api
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isMobile
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyboard
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvents
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sourceURL
 +t.sourceURL+ 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clickOutside
 close 

Risk: Information disclosure via client-side exposure
 
Total: 12 exposed variables found

Analyse des domaines API

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

npms.io

Reachable

HTTPS Enabled

Security Note: