fresnaysursarthe.fr

Rescanner

Signaler

Supprimer

Pages analysées

1. / page d'entrée
2. /la-communaute-de-communes-cchsam/
3. /agenda/raid-ox-terra-2026/

Les liens internes sont tirés au hasard par le collecteur : deux scans d'un même site ne couvrent pas les mêmes pages, et une page d'accueil seule sous-estime presque toujours ce qu'un article charge.

Bases de référence : TrackerDB 1.0.945, géolocalisation du 2026-06-17, collecteur Blacklight 3.11.0 (analyse v11). Elles évoluent en continu : deux scans produits avec des versions différentes ne se comparent qu'avec cette réserve.

Captation de saisie 1 script(s)

Le scanner remplit les formulaires de la page avec des valeurs témoins, puis vérifie si elles repartent — en clair ou hachées — sans que rien n’ait été validé. Un envoi vers le site lui-même est souvent une autocomplétion de recherche ; un envoi vers un tiers signifie qu’une saisie abandonnée quitte quand même la page.

Scripts employant la technique : Captation de saisie

Script	Destinataire
apis.creasrv.net https://apis.creasrv.net/fresnaysursarthefr-post-1/_search	Matomo · Mesure d'audience creasrv.net tiers plaintext · {"from":0,"size":5,"query":{"bool":{"must":[{"multi_match":{"query":"TheMarkup","type":"best_fields","fields":["post_title^5","post_name^5","meta.top_post_group_top_post_introduction.value^3","meta.top_post_group_top_post_introduction.raw^3","meta.*_title.value^2","meta.*_title.raw^2","meta.*_text.v…
apis.creasrv.net https://apis.creasrv.net/fresnaysursarthefr-post-1/_search	Matomo · Mesure d'audience creasrv.net tiers plaintext · {"from":0,"size":5,"query":{"bool":{"must":[{"multi_match":{"query":"TheMarkup","type":"best_fields","fields":["post_title^5","post_name^5","meta.top_post_group_top_post_introduction.value^3","meta.top_post_group_top_post_introduction.raw^3","meta.*_title.value^2","meta.*_title.raw^2","meta.*_text.v…
apis.creasrv.net https://apis.creasrv.net/fresnaysursarthefr-post-1/_search	Matomo · Mesure d'audience creasrv.net tiers plaintext · {"from":0,"size":5,"query":{"bool":{"must":[{"multi_match":{"query":"TheMarkup","type":"best_fields","fields":["post_title^5","post_name^5","meta.top_post_group_top_post_introduction.value^3","meta.top_post_group_top_post_introduction.raw^3","meta.*_title.value^2","meta.*_title.raw^2","meta.*_text.v…

Ces techniques ne reposent pas sur les cookies : refuser la bannière ne les empêche pas. Constatées sur cette visite, sans interaction de notre part.

Non listées : 6 écoute(s) posée(s) par les scripts du site — c'est le fonctionnement ordinaire d'une page.

Hébergé par OVHcloud

Numéro d'AS 16276

Pays du serveur🇫🇷

Juridiction de l'hébergeur 🇫🇷 France

Adresses contactées par le navigateur 37.59.244.15

Adresse relevée pendant le scan : la machine qui a réellement répondu. Le pays est celui du point de présence qui répond, pas du siège de l'hébergeur ni du stockage des données.

Enregistrements relevés 1 MX · 2 NS · 1 expéditeurs

Les MX reçoivent le courrier du domaine, les NS en servent le DNS, les mécanismes SPF listent les prestataires autorisés à envoyer en son nom. Un prestataire non reconnu garde sa valeur brute : c'est elle qui est vérifiable.

L'autorité de certification est un tiers de confiance de plus : son droit s'ajoute à celui de l'hébergeur. C'est un signal, pas un reproche — la quasi-totalité du web utilise une autorité américaine gratuite. Enregistrement lu sur rdap.nic.fr (RDAP), où il est revérifiable ; le pays du titulaire n'est presque plus publié depuis le RGPD.

Le site se déclare en français (France) (fr-FR), d'après l'attribut lang de la page.

C'est une déclaration, pas une lecture du texte : le rapport répète ce que le site écrit de lui-même, y compris quand il se trompe. Le navigateur a réclamé en-US : sur un site multilingue, c'est donc la langue servie à ce visiteur-là.

L'URL complète part vers tous les tiers en HTTPS ; seul un passage en HTTP la retient.

Une absence n'est pas une faille : ces en-têtes réduisent les conséquences d'un défaut ailleurs, et ne changent rien à ce que la page envoie aux tiers. Relevé sur la première page du site à avoir abouti.

Pas d'ads.txt : le site ne déclare pas de partenaire publicitaire autorisé. C'est le cas ordinaire d'un site qui n'en a pas.

Chez un abonné dont le fournisseur d'accès ou l'employeur emploie l'un de ces résolveurs, un domaine bloqué est simplement inaccessible. C'est un fait sur l'accessibilité, pas sur le contenu — et les trois familles ne s'additionnent pas.

2 résolveur(s) n'ont pas répondu : ni blocage ni autorisation — un silence n'est pas un avis.

Non interrogés : ces quatre API distantes annonceraient à un tiers quel site est analysé. Éteintes par défaut, elles s'activent avec THREATS=on et une clé par source.

Non interrogée : envoyer l'URL à Internet Archive révèle ce site à un tiers. Éteint par défaut, activable avec WAYBACK=on.