Informations Techniques
| Code de Statut HTTP | 403 |
| Version HTTP | HTTP/1.1 |
| HTTPS | ✔ Disponible |
| Adresse IP | 185.246.52.108 |
| Compression | gzip |
|
🚫 🟡 Erreur HTTP 403 | Le serveur a retourné une erreur 403. Vérifiez la configuration d'accès. |
|
ℹ 🔵 Content Security Policy Manquante | CSP n'est pas configuré. Cela aide à prévenir les attaques XSS et l'injection de contenu. |
|
ℹ 🔵 X-Frame-Options Manquant | Le site peut être intégré dans des iframes par des tiers (risque de clickjacking). |
Code de Statut HTTP 403
Version HTTP HTTP/1.1
HTTPS ✔ Disponible
Adresse IP 185.246.52.108
Compression gzip
🚫 🟡 Erreur HTTP 403 Le serveur a retourné une erreur 403. Vérifiez la configuration d'accès.
ℹ 🔵 Content Security Policy Manquante CSP n'est pas configuré. Cela aide à prévenir les attaques XSS et l'injection de contenu.
ℹ 🔵 X-Frame-Options Manquant Le site peut être intégré dans des iframes par des tiers (risque de clickjacking).
Performance
| Résolution DNS | 13.5 ms |
| Connexion TCP | 32.5 ms |
| Négociation TLS | 25.6 ms |
| Temps Jusqu'au Premier Octet (TTFB) | 87.2 ms |
| Téléchargement du Contenu | 0.2 ms |
| Temps de Réponse Total | 87.4 ms |
Résolution DNS 13.5 ms
Connexion TCP 32.5 ms
Négociation TLS 25.6 ms
Temps Jusqu'au Premier Octet (TTFB) 87.2 ms
Téléchargement du Contenu 0.2 ms
Temps de Réponse Total 87.4 ms
Sécurité
| HTTPS | ✔ Activé |
| HSTS | ✔ max-age=15552000; includeSubdomains |
| CSP | ⚠ Non configuré |
| X-Frame-Options | ⚠ Non configuré |
| X-Content-Type-Options | ⚠ Non configuré |
| HTTP/2 | ⚠ HTTP/1.1 |
HTTPS ✔ Activé
HSTS ✔ max-age=15552000; includeSubdomains
CSP ⚠ Non configuré
X-Frame-Options ⚠ Non configuré
X-Content-Type-Options ⚠ Non configuré
HTTP/2 ⚠ HTTP/1.1
Vérification SEO Rapide
| Titre | Access denied | www.march.es uses SysAdminOK WAF to restrict malicious requests |
Titre Access denied | www.march.es uses SysAdminOK WAF to restrict malicious requests
Technologies Détectées
| Technologie | Google Analytics |
Technologie Google Analytics
En-têtes HTTP
| Date | Sat, 25 Jul 2026 05:38:13 GMT |
| Content-type | text/html |
| Strict-transport-security | max-age=15552000; includeSubdomains |
| Access-control-allow-credentials | true |
| Access-control-allow-methods | GET,HEAD,POST,PATCH,DELETE |
| Access-control-allow-headers | DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization,Origin,X-CSRFToken,Content-Language,Accept-Language,X-Access-Token,X-User-Agent,X-Access-Signature |
| Content-encoding | gzip |
Balises Meta
| Content-Type | text/html; charset=UTF-8 |
| X-UA-COMPATIBLE | IE=edge |
| Waf_id | 7c2908b777e70721f951a3f88cdf9799 |
Date Sat, 25 Jul 2026 05:38:13 GMT
Content-type text/html
Strict-transport-security max-age=15552000; includeSubdomains
Access-control-allow-credentials true
Access-control-allow-methods GET,HEAD,POST,PATCH,DELETE
Access-control-allow-headers DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization,Origin,X-CSRFToken,Content-Language,Accept-Language,X-Access-Token,X-User-Agent,X-Access-Signature
Content-encoding gzip
