Домен не прилинкован ни к одной из директорий на сервере!

HTTPS

目标分析

nt.ttshop-acss.com

IP： 185.178.208.182

ASN： AS57724

针对nt.ttshop-acss.com的全面安全与网络分析报告。服务器：ddos-guard。托管在RU。

主要端口: 443
扫描时间: 7/25/2025, 12:56:00 PM
可分享的报告链接: https://sechttp.com/scan/nt.ttshop-acss.com

详细安全分析

攻击路径与DDoS防御分析

攻击者

L4流量

L7流量

AS57724 (ddos-guard POP节点)

L4已防御

L7已绕过

L4已阻止

L7流量

您的服务器

防御摘要

虽然ddos-guard对第4层（网络层）攻击提供了强大的保护，但您的服务器仍可能容易受到绕过标准CDN防御的复杂第7层（应用层）攻击。建议添加额外的WAF规则和应用端安全措施。

第4层防御

ddos-guard 在网络边缘提供强大的SYN洪泛、UDP放大和容量攻击保护。

第7层漏洞

针对0暴露的API端点的应用层攻击需要额外的WAF规则和速率限制。

服务器信息泄露

LOW

INFO-001

描述

服务器正在泄露其软件类型：ddos-guard。这可能帮助攻击者识别潜在漏洞。

建议

配置您的Web服务器以隐藏或修改Server头，以防止信息泄露。

缺少或无效的HSTS头

MEDIUM

SEC-001

描述

Strict-Transport-Security头未正确配置，使网站容易受到中间人攻击。

建议

通过添加具有适当max-age值的Strict-Transport-Security头来实现HSTS，强制使用HTTPS连接。

缺少X-Frame-Options头

MEDIUM

SEC-002

描述

网站未受到点击劫持攻击的保护。

建议

添加值为'DENY'或'SAMEORIGIN'的X-Frame-Options头，以防止点击劫持。

JavaScript中的敏感信息暴露

HIGH

JS-001

描述

在客户端JavaScript代码中发现12个潜在敏感变量暴露。

建议

审查并移除客户端代码中的敏感信息。使用环境变量和服务器端处理敏感数据。

正在测试

本次扫描无模糊测试数据。

端口扫描结果

   端口 服务 状态 版本 
HTTP  关闭   -  
HTTPS  开放   TLS 1.3  
SSH  过滤   -  
MySQL  关闭   -  
  

端口	服务	状态	版本
80	HTTP	关闭	-
443	HTTPS	开放	TLS 1.3
22	SSH	过滤	-
3306	MySQL	关闭	-

HTTP头分析

date: Fri, 25 Jul 2025 12:55:59 GMT 
etag: "9296-63850fe5f8883" 
vary: Accept-Encoding 
server: ddos-guard 
connection: keep-alive 
keep-alive: timeout=60 
set-cookie:__ddg8_=z9DyO5iYo37hmIdy; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg10_=1753448158; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg9_=45.45.217.206; Domain=.ttshop-acss.com; Path=/; Expires=Fri, 25-Jul-2025 13:15:58 GMT
__ddg1_=haH9NnkrIMksKSrEQd6Q; Domain=.ttshop-acss.com; HttpOnly; Path=/; Expires=Sat, 25-Jul-2026 12:55:58 GMT
content-type: text/html 
accept-ranges: bytes 
last-modified: Tue, 24 Jun 2025 13:06:16 GMT 
content-length: 37526 
content-security-policy: upgrade-insecure-requests; 

ASN信息

ASN: AS57724

IP地址: 185.178.208.182

网络前缀: 185.178.208.0/24

组织: DDOS-GUARD

国家:

🇷🇺 RU

名称: DDOS-GUARD

上游提供商 (6)

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

AS59692

IQWEB

IQWeb FZ-LLC

🇦🇪 AE

upstream

AS12389

ROSTELECOM-AS

PJSC "Rostelecom". Technical Team

🇷🇺 RU

upstream

AS3216

SOVAM-AS

PJSC "Vimpelcom"

🇷🇺 RU

upstream

下游客户 (15)

AS48347

MTW-AS

JSC Mediasoft ekspert

🇷🇺 RU

downstream

AS48429

USUE-AS

Ural State University of Economics

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

AS44493

CHELYABINSK-SIGNAL-AS

Chelyabinsk-Signal LLC

🇷🇺 RU

downstream

AS56669

NNGS-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS39853

NNGS2-AS

LLC Gazpromneft ITO

🇷🇺 RU

downstream

AS51740

ASZZZING

NetPoint Ltd.

🇷🇺 RU

downstream

AS205971

ASVOLSVL

JSC "ER-Telecom Holding"

🇷🇺 RU

downstream

AS43676

AETP-AS

Seldon 2 LLC

🇷🇺 RU

downstream

AS198255

UEC-AS

JSC SETTLEMENT SOLUTIONS

🇷🇺 RU

downstream

AS62036

ITLABS-AS

IT Labs LLC

🇷🇺 RU

downstream

AS198693

Uralfinance-AS

Commercial Bank Uralfinance LLC

🇷🇺 RU

downstream

AS199010

swlife-AS

LLC Sweet Life Plus

🇷🇺 RU

downstream

AS57268

ASZACHITAINFO

FGYP "ZachitaInfoTrans"

🇷🇺 RU

downstream

AS57271

BITWEB-AS

BitWeb LLC

🇷🇺 RU

downstream

互联网交换点 (18)

🇳🇱

GNM-IX

60 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇰🇿

KAZ-IX

0 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Saint-Petersburg

20 Gbps

Bandwidth

🇷🇺

MSK-IX Rostov-on-Don

10 Gbps

Bandwidth

🇷🇺

Eurasia Peering IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

20 Gbps

Bandwidth

🇳🇱

Global-IX

20 Gbps

Bandwidth

🇫🇮

PITER-IX Helsinki

20 Gbps

Bandwidth

🇷🇺

PITER-IX St. Petersburg

20 Gbps

Bandwidth

🇷🇺

PITER-IX Rostov

10 Gbps

Bandwidth

🇷🇺

Sea-IX

10 Gbps

Bandwidth

🇳🇱

GNM-IX

10 Gbps

Bandwidth

🇷🇺

PITER-IX Moscow

100 Gbps

Bandwidth

🇳🇱

Global-IX

120 Gbps

Bandwidth

🇳🇱

GNM-IX

100 Gbps

Bandwidth

🇷🇺

MSK-IX Moscow

100 Gbps

Bandwidth

JavaScript分析

Security Analysis Alert

Client-side code analysis has identified potential security vulnerabilities and information disclosure risks.

暴露的JavaScript变量

12 Found

Variables exposed in client-side code that may contain sensitive information

# Security Assessment: Variable Exposure Analysis
 
LEAK
 
api
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
url
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
access
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
charCode
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
isMobile
 e 

Risk: Information disclosure via client-side exposure
 
LEAK
 
keyboard
 0 

Risk: Information disclosure via client-side exposure
 
LEAK
 
addEvents
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
sourceURL
 +t.sourceURL+ 

Risk: Information disclosure via client-side exposure
 
LEAK
 
wrapInner
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
statusCode
 function 

Risk: Information disclosure via client-side exposure
 
LEAK
 
enablejsapi
 1 

Risk: Information disclosure via client-side exposure
 
LEAK
 
clickOutside
 close 

Risk: Information disclosure via client-side exposure
 
Total: 12 exposed variables found

API域名分析

9 Domains

External API domains discovered in client-side code

EXTERNAL_API_DOMAIN

npms.io

Reachable

HTTPS Enabled

Security Note: