Домен не прилинкован ни к одной из директорий на сервере!

HTTPS

ターゲット分析

nt.ttshop-acss.com

IP： 185.178.208.182

ASN： AS57724

nt.ttshop-acss.comの包括的なセキュリティおよびネットワーク分析レポート。サーバー：ddos-guard。 RUでホストされています。

主要ポート: 443
スキャン時間: 7/25/2025, 12:56:00 PM
共有可能なレポートリンク: https://sechttp.com/scan/nt.ttshop-acss.com

詳細なセキュリティ分析

攻撃経路およびDDoS防御分析

攻撃者

L4トラフィック

L7トラフィック

AS57724 (ddos-guard POP)

L4防御済み

L7回避

L4ブロック済み

L7トラフィック

あなたのサーバー

防御概要

ddos-guardはレイヤー4（ネットワークレベル）の攻撃に対して強固な保護を提供しますが、標準的なCDN防御を回避する可能性のある高度なレイヤー7（アプリケーションレベル）の攻撃に対して、サーバーは依然として脆弱である可能性があります。追加のWAFルールとアプリケーション側のセキュリティ対策が推奨されます。

レイヤー4防御

ddos-guard ネットワークエッジでSYNフラッド、UDP増幅、およびボリュメトリック攻撃に対する強固な保護を提供します。

レイヤー7の脆弱性

0の公開されたAPIエンドポイントを標的とするアプリケーションレベルの攻撃には、追加のWAFルールとレート制限が必要です。

サーバー情報開示

LOW

INFO-001

説明

サーバーがそのソフトウェアタイプを公開しています：ddos-guard。これにより、攻撃者が潜在的な脆弱性を特定するのに役立つ可能性があります。

推奨事項

サーバーヘッダーを非表示または変更するようにウェブサーバーを構成して、情報開示を防ぎます。

HSTSヘッダーの欠如または無効

MEDIUM

SEC-001

説明

Strict-Transport-Securityヘッダーが正しく構成されておらず、サイトが中間者攻撃に対して脆弱です。

推奨事項

適切なmax-age値を持つStrict-Transport-Securityヘッダーを追加して、HTTPS接続を強制することでHSTSを実装します。

X-Frame-Optionsヘッダーの欠如

MEDIUM

SEC-002

説明

このサイトはクリックジャッキング攻撃から保護されていません。

推奨事項

クリックジャッキングを防ぐために、X-Frame-Optionsヘッダーに'DENY'または'SAMEORIGIN'の値を追加します。

JavaScriptでの機密情報露出

HIGH

JS-001

説明

クライアント側のJavaScriptコードで12個の潜在的に機密な変数が公開されています。

推奨事項

クライアント側のコードから機密情報を確認して削除します。機密データには環境変数とサーバー側処理を使用します。

現在テスト中

このスキャンにはファジングデータがありません。

ポートスキャンの結果

   ポート サービス ステータス バージョン 
HTTP  クローズ   -  
HTTPS  オープン   TLS 1.3  
SSH  フィルタリング済み   -  
MySQL  クローズ   -  
  

ポート	サービス	ステータス	バージョン
80	HTTP	クローズ	-
443	HTTPS	オープン	TLS 1.3
22	SSH	フィルタリング済み	-
3306	MySQL	クローズ	-

HTTPヘッダー分析

date: Fri, 25 Jul 2025 12:55:59 GMT 
etag: "9296-63850fe5f8883" 
vary: Accept-Encoding 
server: ddos-guard 
connection: keep-alive 
keep-alive: timeout=60 
set-cookie:__ddg8_=z9DyO5iYo37hmIdy; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg10_=1753448158; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg9_=45.45.217.206; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg1_=haH9NnkrIMksKSrEQd6Q; Domain=.ttshop-acss.com; HttpOnly; Path=/; Expires=Sat, 25-Jul-2026 12:55:58 GMT
content-type: text/html 
accept-ranges: bytes 
last-modified: Tue, 24 Jun 2025 13:06:16 GMT 
content-length: 37526 
content-security-policy: upgrade-insecure-requests; 

ASN情報

ASN: AS57724

IPアドレス: 185.178.208.182

ネットワークプレフィックス: 185.178.208.0/24

組織: DDOS-GUARD

国:

🇷🇺 RU

名前: DDOS-GUARD

アップストリームプロバイダ (6)

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

ダウンストリーム顧客 (15)

AS48347

MTW-AS

JSC Mediasoft ekspert

🇷🇺 RU

downstream

AS48429

USUE-AS

Ural State University of Economics

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

AS44493

CHELYABINSK-SIGNAL-AS

Chelyabinsk-Signal LLC

🇷🇺 RU

downstream

AS56669

NNGS-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS39853

NNGS2-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS51740

ASZZZING

NetPoint Ltd.

🇷🇺 RU

downstream

AS205971

ASVOLSVL

JSC "ER-Telecom Holding"

🇷🇺 RU

downstream

AS43676

AETP-AS

Seldon 2 LLC

🇷🇺 RU

downstream

AS198255

UEC-AS

JSC SETTLEMENT SOLUTIONS

🇷🇺 RU

downstream

AS62036

ITLABS-AS

IT Labs LLC

🇷🇺 RU

downstream

AS198693

Uralfinance-AS

Commercial Bank Uralfinance LLC

🇷🇺 RU

downstream

AS199010

swlife-AS

LLC Sweet Life Plus

🇷🇺 RU

downstream

AS57268

ASZACHITAINFO

FGYP "ZachitaInfoTrans"

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

インターネットエクスチェンジポイント (18)

🇳🇱

GNM-IX

60 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇰🇿

KAZ-IX

0 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Rostov-on-Don

10 Gbps

Bandwidth

🇷🇺

Eurasia Peering IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

20 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇫🇮

PITER-IX Helsinki

20 Gbps

Bandwidth

🇷🇺

PITER-IX St. Petersburg

20 Gbps

Bandwidth

🇷🇺

PITER-IX Rostov

10 Gbps

Bandwidth

🇷🇺

Sea-IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

10 Gbps

Bandwidth

🇷🇺

PITER-IX Moscow

100 Gbps

Bandwidth

🇳🇱

Global-IX

120 Gbps

Bandwidth

🇳🇱

GNM-IX

100 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

100 Gbps

Bandwidth

JavaScript分析

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

公開されたJavaScript変数

12 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
api
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isMobile
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyboard
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvents
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sourceURL
 +t.sourceURL+ 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clickOutside
 close 

Risk: Information disclosure via client-side exposure
 
Total: 12 exposed variables found

APIドメイン分析

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

npms.io

Reachable

HTTPS Enabled

Security Note: