xjpvictor's Blog | 小老鼠，上灯台，两只耳朵竖起来

HTTPS

ANÁLISE_ALVO

blog.xjpvictor.info

IP: 192.81.130.130

ASN: AS63949

Um relatório completo de análise de segurança e rede para blog.xjpvictor.info. Servidor: nginx. Alojado em SG.

Porta Principal: 443
Tempo de Análise: 8/1/2025, 12:16:08 AM
Link de Relatório Partilhável: https://sechttp.com/scan/blog.xjpvictor.info

Análise de Segurança Detalhada

Análise de Caminho de Ataque e Defesa contra DDoS

Atacante

Tráfego L4

Tráfego L7

AS63949 (nginx POP)

L4 Defendido

L7 Contornado

L4 Bloqueado

Tráfego L7

O Seu Servidor

Resumo de Defesa

Embora nginx forneça proteção robusta contra ataques de camada 4 (nível de rede), o seu servidor permanece potencialmente vulnerável a ataques sofisticados de camada 7 (nível de aplicação) que podem contornar as defesas padrão de CDN. São recomendadas regras WAF adicionais e medidas de segurança do lado da aplicação.

Defesa de Camada 4

nginx fornece proteção robusta contra inundações SYN, amplificação UDP e ataques volumétricos na borda da rede.

Vulnerabilidades de Camada 7

Ataques de camada de aplicação direcionados a pontos finais de API expostos de 0 requerem regras WAF adicionais e limitação de taxa.

Divulgação de Informações do Servidor

LOW

INFO-001

Descrição

O servidor está a divulgar o seu tipo de software: nginx. Isso pode ajudar os atacantes a identificar vulnerabilidades potenciais.

Recomendação

Configure o seu servidor web para ocultar ou modificar o cabeçalho Server para evitar a divulgação de informações.

Cabeçalho X-Frame-Options Ausente

MEDIUM

SEC-002

Descrição

O site não está protegido contra ataques de clickjacking.

Recomendação

Adicione o cabeçalho X-Frame-Options com o valor 'DENY' ou 'SAMEORIGIN' para prevenir o clickjacking.

Exposição de Informações Sensíveis em JavaScript

HIGH

JS-001

Descrição

Foram encontradas 27 variáveis potencialmente sensíveis expostas no código JavaScript do lado do cliente.

Recomendação

Revise e remova informações sensíveis do código do lado do cliente. Use variáveis de ambiente e processamento do lado do servidor para dados sensíveis.

Atualmente em Teste

Não há dados de fuzzing disponíveis para esta análise.

Resultados da Análise de Portas

   Porta Serviço Estado Versão 
HTTP  FECHADO   -  
HTTPS  ABERTO   TLS 1.3  
SSH  FILTRADO   -  
MySQL  FECHADO   -  
  

Porta	Serviço	Estado	Versão
80	HTTP	FECHADO	-
443	HTTPS	ABERTO	TLS 1.3
22	SSH	FILTRADO	-
3306	MySQL	FECHADO	-

Análise de Cabeçalhos HTTP

date: Fri, 01 Aug 2025 00:16:03 GMT 
vary: Accept-Encoding, Accept-Encoding, Cookie 
pragma: cache 
server: nginx 
expires: Tue, 05 Aug 2025 20:49:43 GMT 
connection: keep-alive 
content-type: text/html; charset=UTF-8 
cache-control: max-age=604800 
transfer-encoding: chunked 
x-content-type-options: nosniff 
strict-transport-security: max-age=31536000; includeSubDomains; preload 

Informação ASN

ASN: AS63949

Endereço IP: 192.81.130.130

Prefixo de Rede: 192.81.128.0/21

Organização: AKAMAI-LINODE-AP

País:

🇸🇬 SG

Nome: AKAMAI-LINODE-AP

Fornecedores Upstream (10)

AS20940

AKAMAI-ASN1

Akamai International B.V.

🇳🇱 NL

upstream

AS6939

HURRICANE

Hurricane Electric LLC

🇺🇸 US

upstream

AS9498

BBIL-AP

BHARTI Airtel Ltd.

🇮🇳 IN

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS32787

PROLEXIC-TECHNOLOGIES-DDOS-MITIGATION-NETWORK

Akamai Technologies, Inc.

🇺🇸 US

upstream

AS20940

AKAMAI-ASN1

Akamai International B.V.

🇳🇱 NL

upstream

AS6939

HURRICANE

Hurricane Electric LLC

🇺🇸 US

upstream

AS9498

BBIL-AP

BHARTI Airtel Ltd.

🇮🇳 IN

upstream

AS174

COGENT-174

Cogent Communications

🇺🇸 US

upstream

AS32787

PROLEXIC-TECHNOLOGIES-DDOS-MITIGATION-NETWORK

Akamai Technologies, Inc.

🇺🇸 US

upstream

Pontos de Intercâmbio de Internet (26)

🇩🇪

DE-CIX Frankfurt

300 Gbps

Bandwidth

🇩🇪

DE-CIX Frankfurt

300 Gbps

Bandwidth

🇺🇸

DE-CIX New York

50 Gbps

Bandwidth

🇺🇸

NYIIX New York

100 Gbps

Bandwidth

🇸🇬

Equinix Singapore

100 Gbps

Bandwidth

🇺🇸

Equinix Dallas

100 Gbps

Bandwidth

🇬🇧

LINX LON1

100 Gbps

Bandwidth

🇬🇧

LONAP

100 Gbps

Bandwidth

🇯🇵

BBIX Tokyo

100 Gbps

Bandwidth

🇺🇸

Equinix San Jose

100 Gbps

Bandwidth

🇺🇸

SFMIX

100 Gbps

Bandwidth

🇨🇦

TorIX

100 Gbps

Bandwidth

🇮🇳

DE-CIX Mumbai

20 Gbps

Bandwidth

🇦🇺

Equinix Sydney

20 Gbps

Bandwidth

🇺🇸

Any2West

100 Gbps

Bandwidth

🇩🇪

DE-CIX Munich

10 Gbps

Bandwidth

🇩🇪

DE-CIX Hamburg

10 Gbps

Bandwidth

🇩🇪

DE-CIX Dusseldorf

10 Gbps

Bandwidth

🇦🇺

EdgeIX - Sydney

100 Gbps

Bandwidth

🇺🇸

CIX-ATL

100 Gbps

Bandwidth

🇯🇵

JPIX TOKYO

100 Gbps

Bandwidth

🇸🇬

SGIX

100 Gbps

Bandwidth

🇨🇦

ONIX

100 Gbps

Bandwidth

🇮🇳

NIXI Mumbai

20 Gbps

Bandwidth

🇺🇸

Digital Realty Atlanta

100 Gbps

Bandwidth

🇺🇸

DE-CIX Dallas

100 Gbps

Bandwidth

Análise de JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variáveis de JavaScript Expostas

27 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
key
 qid 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 f 

Risk: Information disclosure via client-side exposure
 
LEAK
 
client
 we 

Risk: Information disclosure via client-side exposure
 
LEAK
 
cookie
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
domain
 void 

Risk: Information disclosure via client-side exposure
 
LEAK
 
apiVersion
 2.2 

Risk: Information disclosure via client-side exposure
 
LEAK
 
side_rails
 7 

Risk: Information disclosure via client-side exposure
 
LEAK
 
credentials
 include 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Vi.side_rails
 7 

Risk: Information disclosure via client-side exposure
 
LEAK
 
createScriptURL
 b 

Risk: Information disclosure via client-side exposure
 
LEAK
 
google_ad_client
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
image_sidebyside
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Do.image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lo.image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
pub_control_image_sidebyside
 200 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mobile_banner_image_sidebyside
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Do.pub_control_image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Eo.pub_control_image_sidebyside
 200 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lo.pub_control_image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mo.pub_control_image_sidebyside
 200 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Do.mobile_banner_image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lo.mobile_banner_image_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
pub_control_image_card_sidebyside
 250 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Do.pub_control_image_card_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
Eo.pub_control_image_card_sidebyside
 250 

Risk: Information disclosure via client-side exposure
 
LEAK
 
lo.pub_control_image_card_sidebyside
 <empty_value> 

Risk: Information disclosure via client-side exposure
 
LEAK
 
mo.pub_control_image_card_sidebyside
 250 

Risk: Information disclosure via client-side exposure
 
Total: 27 exposed variables found

Análise de Domínios API

3 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

pagead2.googlesyndication.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

EXTERNAL_API_DOMAIN

googleads.g.doubleclick.net

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

EXTERNAL_API_DOMAIN

adsense.com

Reachable

HTTPS Enabled

Security Note:

External API domains should be validated for proper authentication and rate limiting

Recursos de JavaScript

4 Files

JavaScript files loaded by the application

//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js

https://piwik.onemole.net/showads.js

"//pagead2.googlesyndication.com/pagead/js/adsbygoogle.js"

"https://piwik.onemole.net/showads.js"

Recomendações de Segurança

• Avoid exposing sensitive variables in client-side code
• Implement proper API authentication and rate limiting
• Use environment variables for sensitive configuration
• Regularly audit client-side code for information leaks
• Minimize the amount of sensitive data processed on the client side

Registos de Análises Históricas (1)