相关问题
更多相关问题 →sittingonclouds.com 是什么网站?
sittingonclouds.com 有付费内容吗?
sittingonclouds.com 支持哪些语言?
如何访问 sittingonclouds.com?
有哪些与 sittingonclouds.com 类似的网站?
网站信息概览
从当前可见信息判断,漏洞版本命中并非孤立信号;结合当前响应防护缺口,潜在利用链可能更容易扩大到用户会话或页面内容。从公开技术信号来看,多处公开信号能够相互印证网站的技术环境,可能显著缩短扫描器从识别组件到匹配已知问题的路径。
域名与注册信息
该域名注册于 2019 年,已有约 6 年历史。状态中包含防转移保护,未发现 hold 或删除流程标记。域名使用常见的 .com 通用顶级域。
DNS 与邮件配置
DNS 最短缓存时间仅 60 秒。从当前可见信息判断,DNS 托管可识别为 calibour.nl。该主机名未使用别名记录。未发现 MX 记录,该域名当前不具备常规收件配置。当前未检测到 DNSSEC 签名。
TLS 与证书
证书公钥采用 EC 256 位算法。TLS 握手提供了完整的证书链数据。证书可验证域名控制权,但现有数据不能确认组织身份。现有迹象表明,证书总有效期约 91 天,剩余 22 天。证书覆盖主域名及常见 www 主机名,范围较为集中。
HTTP 响应
HTTP 响应公开了服务端版本 edgedragon/1.1.0。常用安全响应头尚缺少 CSP、X-Content-Type-Options、Referrer-Policy、Permissions-Policy、点击劫持防护。HTTP 头没有直接暴露后端框架。未在响应头中发现明显的内部地址或调试信息。响应头中未发现明确的 CDN/WAF 标识。
技术栈分析
从公开技术信号来看,可观察到的网站技术包括 Astro 6.0.8,并有 1 项给出了具体版本。由此可以推测站点并未完全收敛技术指纹,后续安全性仍取决于补丁和实际部署。Astro 6.0.8 命中了已知漏洞记录 GHSA-26w7-cxv4-gfx2、GHSA-2pvr-wf23-7pc7、GHSA-376h-93r7-7g6f、GHSA-4g3v-8h47-v7g6、GHSA-7pw4-f3q4-r2p2 等 10 项(来源:OSV)。一旦受影响功能处于可访问路径,潜在后果包括在用户浏览器中注入或执行非预期脚本、诱导服务器访问内部或受限资源、执行非预期代码。
SEO 与社交分享
Generator 标签公开了生成系统:Astro v6.0.8。规范链接与当前域名不同,需要确认是否符合预期。首页已设置标题,长度适中。页面描述已设置,长度为 58 个字符。Robots 指令未阻止首页索引。
主机和电子邮件
页面、搜索与分享信息
| 页面描述 | Largest Video Game & Animation Soundtrack サウンドトラック Archive |
|---|---|
| 规范链接 | https://sittingonclouds.net/ |
| 语言 | 未知(默认) |
| Twitter Card | 未检测到 |
社交分享预览
6 个字段robots.txt (在新窗口打开)
HTTP 404未发现 robots.txt
Sitemaps
0暂未发现 Sitemaps
域名登记事实 RDAP / WHOIS
| 注册商 | NETIM SAS |
|---|---|
| 注册时间 | 2019-10-23 |
| 到期时间 | 2027-10-23 |
| 域名状态 | client transfer prohibited |
| 名称服务器 | ns1.calibour.nl、ns2.calibour.ch、ns3.calibour.nz |
| DNSSEC | unsigned |
DNS 记录
TLS 与证书
| 定性结果 | 配置正常 |
|---|---|
| 支持协议 | TLSv1.2、TLSv1.3 |
| 协商协议 | TLSv1.3 |
| 证书主题 | www.sittingonclouds.com |
| 颁发者 | Actalis S.p.A. |
| 有效期至 | 2026-10-19T08:40 · 记录时剩余 22 天 |
| 验证事实 | 证书信任:通过 · 域名匹配:通过 |
HTTP 响应标头
| 标头 | 值 |
|---|---|
| content-type | text/html |
| server | edgedragon/1.1.0 |
| strict-transport-security | max-age=31536000; includeSubDomains; preload |
用户评价(0)