Домен не прилинкован ни к одной из директорий на сервере!

HTTPS

ANÁLISE_ALVO

nt.ttshop-acss.com

IP: 185.178.208.182

ASN: AS57724

Um relatório completo de análise de segurança e rede para nt.ttshop-acss.com. Servidor: ddos-guard. Alojado em RU.

Porta Principal: 443
Tempo de Análise: 7/25/2025, 12:56:00 PM
Link de Relatório Partilhável: https://sechttp.com/scan/nt.ttshop-acss.com

Análise de Segurança Detalhada

Análise de Caminho de Ataque e Defesa contra DDoS

Atacante

Tráfego L4

Tráfego L7

AS57724 (ddos-guard POP)

L4 Defendido

L7 Contornado

L4 Bloqueado

Tráfego L7

O Seu Servidor

Resumo de Defesa

Embora ddos-guard forneça proteção robusta contra ataques de camada 4 (nível de rede), o seu servidor permanece potencialmente vulnerável a ataques sofisticados de camada 7 (nível de aplicação) que podem contornar as defesas padrão de CDN. São recomendadas regras WAF adicionais e medidas de segurança do lado da aplicação.

Defesa de Camada 4

ddos-guard fornece proteção robusta contra inundações SYN, amplificação UDP e ataques volumétricos na borda da rede.

Vulnerabilidades de Camada 7

Ataques de camada de aplicação direcionados a pontos finais de API expostos de 0 requerem regras WAF adicionais e limitação de taxa.

Divulgação de Informações do Servidor

LOW

INFO-001

Descrição

O servidor está a divulgar o seu tipo de software: ddos-guard. Isso pode ajudar os atacantes a identificar vulnerabilidades potenciais.

Recomendação

Configure o seu servidor web para ocultar ou modificar o cabeçalho Server para evitar a divulgação de informações.

Cabeçalho HSTS Ausente ou Inválido

MEDIUM

SEC-001

Descrição

O cabeçalho Strict-Transport-Security não está configurado corretamente, deixando o site vulnerável a ataques do tipo man-in-the-middle.

Recomendação

Implemente HSTS adicionando o cabeçalho Strict-Transport-Security com um valor max-age adequado para forçar conexões HTTPS.

Cabeçalho X-Frame-Options Ausente

MEDIUM

SEC-002

Descrição

O site não está protegido contra ataques de clickjacking.

Recomendação

Adicione o cabeçalho X-Frame-Options com o valor 'DENY' ou 'SAMEORIGIN' para prevenir o clickjacking.

Exposição de Informações Sensíveis em JavaScript

HIGH

JS-001

Descrição

Foram encontradas 12 variáveis potencialmente sensíveis expostas no código JavaScript do lado do cliente.

Recomendação

Revise e remova informações sensíveis do código do lado do cliente. Use variáveis de ambiente e processamento do lado do servidor para dados sensíveis.

Atualmente em Teste

Não há dados de fuzzing disponíveis para esta análise.

Resultados da Análise de Portas

   Porta Serviço Estado Versão 
HTTP  FECHADO   -  
HTTPS  ABERTO   TLS 1.3  
SSH  FILTRADO   -  
MySQL  FECHADO   -  
  

Porta	Serviço	Estado	Versão
80	HTTP	FECHADO	-
443	HTTPS	ABERTO	TLS 1.3
22	SSH	FILTRADO	-
3306	MySQL	FECHADO	-

Análise de Cabeçalhos HTTP

date: Fri, 25 Jul 2025 12:55:59 GMT 
etag: "9296-63850fe5f8883" 
vary: Accept-Encoding 
server: ddos-guard 
connection: keep-alive 
keep-alive: timeout=60 
set-cookie:__ddg8_=z9DyO5iYo37hmIdy; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg10_=1753448158; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg9_=45.45.217.206; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg1_=haH9NnkrIMksKSrEQd6Q; Domain=.ttshop-acss.com; HttpOnly; Path=/; Expires=Sat, 25-Jul-2026 12:55:58 GMT
content-type: text/html 
accept-ranges: bytes 
last-modified: Tue, 24 Jun 2025 13:06:16 GMT 
content-length: 37526 
content-security-policy: upgrade-insecure-requests; 

Informação ASN

ASN: AS57724

Endereço IP: 185.178.208.182

Prefixo de Rede: 185.178.208.0/24

Organização: DDOS-GUARD

País:

🇷🇺 RU

Nome: DDOS-GUARD

Fornecedores Upstream (6)

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

Clientes Downstream (15)

AS48347

MTW-AS

JSC Mediasoft ekspert

🇷🇺 RU

downstream

AS48429

USUE-AS

Ural State University of Economics

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

AS44493

CHELYABINSK-SIGNAL-AS

Chelyabinsk-Signal LLC

🇷🇺 RU

downstream

AS56669

NNGS-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS39853

NNGS2-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS51740

ASZZZING

NetPoint Ltd.

🇷🇺 RU

downstream

AS205971

ASVOLSVL

JSC "ER-Telecom Holding"

🇷🇺 RU

downstream

AS43676

AETP-AS

Seldon 2 LLC

🇷🇺 RU

downstream

AS198255

UEC-AS

JSC SETTLEMENT SOLUTIONS

🇷🇺 RU

downstream

AS62036

ITLABS-AS

IT Labs LLC

🇷🇺 RU

downstream

AS198693

Uralfinance-AS

Commercial Bank Uralfinance LLC

🇷🇺 RU

downstream

AS199010

swlife-AS

LLC Sweet Life Plus

🇷🇺 RU

downstream

AS57268

ASZACHITAINFO

FGYP "ZachitaInfoTrans"

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

Pontos de Intercâmbio de Internet (18)

🇳🇱

GNM-IX

60 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇰🇿

KAZ-IX

0 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Rostov-on-Don

10 Gbps

Bandwidth

🇷🇺

Eurasia Peering IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

20 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇫🇮

PITER-IX Helsinki

20 Gbps

Bandwidth

🇷🇺

PITER-IX St. Petersburg

20 Gbps

Bandwidth

🇷🇺

PITER-IX Rostov

10 Gbps

Bandwidth

🇷🇺

Sea-IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

10 Gbps

Bandwidth

🇷🇺

PITER-IX Moscow

100 Gbps

Bandwidth

🇳🇱

Global-IX

120 Gbps

Bandwidth

🇳🇱

GNM-IX

100 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

100 Gbps

Bandwidth

Análise de JavaScript

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

Variáveis de JavaScript Expostas

12 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
api
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isMobile
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyboard
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvents
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sourceURL
 +t.sourceURL+ 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clickOutside
 close 

Risk: Information disclosure via client-side exposure
 
Total: 12 exposed variables found

Análise de Domínios API

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

npms.io

Reachable

HTTPS Enabled

Security Note: