EDLN – Page d'accueil

HTTPS

DOEL_ANALYSE

edln.org

IP: 0.0.0.0

ASN: AS0

Een uitgebreid beveiligings- en netwerkanalyserapport voor edln.org. Server: OVHcloud.

Primaire Poort: 443
Scantijd: 4/12/2026, 7:28:01 PM
Deelbare Rapportlink: https://sechttp.com/scan/edln.org

Gedetailleerde Beveiligingsanalyse

Aanvalspad & DDoS-verdedigingsanalyse

Aanvaller

L4-verkeer

L7-verkeer

AS0 (OVHcloud POP)

L4 Verdedigd

L7 Omzeild

L4 Geblokkeerd

L7-verkeer

Uw Server

Verdedigingsoverzicht

Hoewel OVHcloud robuuste bescherming biedt tegen Layer 4 (netwerklaag) aanvallen, blijft uw server mogelijk kwetsbaar voor geavanceerde Layer 7 (toepassingslaag) aanvallen die standaard CDN-verdedigingen kunnen omzeilen. Aanvullende WAF-regels en beveiligingsmaatregelen aan de applicatiekant worden aanbevolen.

Laag 4 Verdediging

OVHcloud Biedt robuuste bescherming tegen SYN-flood, UDP-versterking en volumetrische aanvallen aan de netwerkrand.

Laag 7 Kwetsbaarheden

Aanvallen op de toepassingslaag die gericht zijn op 0 blootgestelde API-eindpunten vereisen aanvullende WAF-regels en snelheidsbeperking.

Openbaarmaking Serverinformatie

LOW

INFO-001

Beschrijving

De server maakt zijn softwaretype bekend: OVHcloud. Dit kan aanvallers helpen potentiële kwetsbaarheden te identificeren.

Aanbeveling

Configureer uw webserver om de Server-header te verbergen of aan te passen om openbaarmaking van informatie te voorkomen.

Ontbrekende of Ongeldige HSTS Header

MEDIUM

SEC-001

Beschrijving

De Strict-Transport-Security header is niet correct geconfigureerd, waardoor de site kwetsbaar is voor man-in-the-middle aanvallen.

Aanbeveling

Implementeer HSTS door de Strict-Transport-Security header toe te voegen met een geschikte max-age waarde om HTTPS-verbindingen af te dwingen.

Ontbrekende X-Frame-Options Header

MEDIUM

SEC-002

Beschrijving

De site is niet beschermd tegen clickjacking-aanvallen.

Aanbeveling

Voeg de X-Frame-Options header toe met de waarde 'DENY' of 'SAMEORIGIN' om clickjacking te voorkomen.

Blootstelling Gevoelige Informatie in JavaScript

HIGH

JS-001

Beschrijving

Gevonden 16 mogelijk gevoelige variabelen blootgesteld in client-side JavaScript-code.

Aanbeveling

Controleer en verwijder gevoelige informatie uit client-side code. Gebruik omgevingsvariabelen en server-side verwerking voor gevoelige gegevens.

Momenteel in Test

Geen fuzzinggegevens beschikbaar voor deze scan.

Poortscanresultaten

   Poort Dienst Status Versie 
HTTP  GESLOTEN   -  
HTTPS  OPEN   TLS 1.3  
SSH  GEFILTERD   -  
MySQL  GESLOTEN   -  
  

Poort	Dienst	Status	Versie
80	HTTP	GESLOTEN	-
443	HTTPS	OPEN	TLS 1.3
22	SSH	GEFILTERD	-
3306	MySQL	GESLOTEN	-

HTTP Headers Analyse

date: Sun, 12 Apr 2026 19:27:57 GMT 
vary: Accept-Encoding,Cookie 
server: OVHcloud 
connection: keep-alive 
content-type: text/html; charset=UTF-8 
x-powered-by: PHP/8.4 
cache-control: max-age=3, must-revalidate 
last-modified: Sun, 12 Apr 2026 09:52:21 GMT 
content-length: 109770 

Momenteel in Test

Peeringinformatie wordt geanalyseerd.

Momenteel in Test

Internet Exchange gegevens worden verzameld.

JavaScript Analyse

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Blootgestelde JavaScript Variabelen

16 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
key
 )+4).split( 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 c 

Risk: Information disclosure via client-side exposure
 
LEAK
 
code
 invalid_json 

Risk: Information disclosure via client-side exposure
 
LEAK
 
f.code
 fetch_error 

Risk: Information disclosure via client-side exposure
 
LEAK
 
u.code
 invalid_json 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lastUrl
 window 

Risk: Information disclosure via client-side exposure
 
LEAK
 
linkURL
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
endpoint
 refill 

Risk: Information disclosure via client-side exposure
 
LEAK
 
imageURL
 t 

Risk: Information disclosure via client-side exposure
 
LEAK
 
base64Encode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
onMissingKey
 null 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sendEventData
 async 

Risk: Information disclosure via client-side exposure
 
LEAK
 
trackUrlChange
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleUrlChange
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleWpConsentApiIntegration
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
LEAK
 
handleRealCookieBannerIntegration
 [sechttp] 

Risk: Information disclosure via client-side exposure
 
Total: 16 exposed variables found

JavaScript Bronnen

12 Files

JavaScript files loaded by the application

https://edln.org/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1

https://edln.org/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375

https://edln.org/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.5

https://edln.org/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.5

https://edln.org/wp-content/themes/edln/dist/main.js?ver=1775640150

https://edln.org/wp-content/plugins/wp-statistics/assets/js/tracker.js?ver=14.16.5

"https://edln.org/wp-includes/js/dist/hooks.min.js?ver=dd5603f07f9220ed27f1"

"https://edln.org/wp-includes/js/dist/i18n.min.js?ver=c26c3dc7bed366793375"

"https://edln.org/wp-content/plugins/contact-form-7/includes/swv/js/index.js?ver=6.1.5"

"https://edln.org/wp-content/plugins/contact-form-7/includes/js/index.js?ver=6.1.5"

"https://edln.org/wp-content/themes/edln/dist/main.js?ver=1775640150"

"https://edln.org/wp-content/plugins/wp-statistics/assets/js/tracker.js?ver=14.16.5"

Beveiligingsaanbevelingen

• Avoid exposing sensitive variables in client-side code
• Implement proper API authentication and rate limiting
• Use environment variables for sensitive configuration
• Regularly audit client-side code for information leaks
• Minimize the amount of sensitive data processed on the client side

Historische Scanrecords (1)