Información Técnica
| Código de estado HTTP | 403 |
| Versión HTTP | HTTP/1.1 |
| HTTPS | ✔ Disponible |
| Dirección IP | 185.246.52.108 |
| Compresión | gzip |
|
🚫 🟡 HTTP 403 Error | El servidor devolvió un error 403. Revisa la configuración de acceso. |
|
ℹ 🔵 Falta Content Security Policy | No se ha configurado CSP. Ayuda a prevenir ataques XSS e inyección de contenido. |
|
ℹ 🔵 Falta X-Frame-Options | El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking). |
Código de estado HTTP 403
Versión HTTP HTTP/1.1
HTTPS ✔ Disponible
Dirección IP 185.246.52.108
Compresión gzip
🚫 🟡 HTTP 403 Error El servidor devolvió un error 403. Revisa la configuración de acceso.
ℹ 🔵 Falta Content Security Policy No se ha configurado CSP. Ayuda a prevenir ataques XSS e inyección de contenido.
ℹ 🔵 Falta X-Frame-Options El sitio puede ser incrustado en iframes por terceros (riesgo de clickjacking).
Rendimiento
| Resolución DNS | 12.6 ms |
| Conexión TCP | 29.1 ms |
| Negociación TLS | 22.2 ms |
| Tiempo hasta el primer byte (TTFB) | 76.2 ms |
| Descarga de contenido | 1.9 ms |
| Tiempo total de respuesta | 78 ms |
Resolución DNS 12.6 ms
Conexión TCP 29.1 ms
Negociación TLS 22.2 ms
Tiempo hasta el primer byte (TTFB) 76.2 ms
Descarga de contenido 1.9 ms
Tiempo total de respuesta 78 ms
Seguridad
| HTTPS | ✔ Activado |
| HSTS | ✔ max-age=15552000; includeSubdomains |
| CSP | ⚠ No configurado |
| X-Frame-Options | ⚠ No configurado |
| X-Content-Type-Options | ⚠ No configurado |
| HTTP/2 | ⚠ HTTP/1.1 |
HTTPS ✔ Activado
HSTS ✔ max-age=15552000; includeSubdomains
CSP ⚠ No configurado
X-Frame-Options ⚠ No configurado
X-Content-Type-Options ⚠ No configurado
HTTP/2 ⚠ HTTP/1.1
Comprobación SEO
| Título | Access denied | www.march.es uses SysAdminOK WAF to restrict malicious requests |
Título Access denied | www.march.es uses SysAdminOK WAF to restrict malicious requests
Tecnologías Detectadas
| Tecnología | Google Analytics |
Tecnología Google Analytics
Cabeceras HTTP
| Date | Sat, 25 Jul 2026 02:22:56 GMT |
| Content-type | text/html |
| Strict-transport-security | max-age=15552000; includeSubdomains |
| Access-control-allow-credentials | true |
| Access-control-allow-methods | GET,HEAD,POST,PATCH,DELETE |
| Access-control-allow-headers | DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization,Origin,X-CSRFToken,Content-Language,Accept-Language,X-Access-Token,X-User-Agent,X-Access-Signature |
| Content-encoding | gzip |
Meta Tags
| Content-Type | text/html; charset=UTF-8 |
| X-UA-COMPATIBLE | IE=edge |
| Waf_id | 0ae2a3ec161027a7fc51873c5bbfb167 |
Date Sat, 25 Jul 2026 02:22:56 GMT
Content-type text/html
Strict-transport-security max-age=15552000; includeSubdomains
Access-control-allow-credentials true
Access-control-allow-methods GET,HEAD,POST,PATCH,DELETE
Access-control-allow-headers DNT,X-CustomHeader,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization,Origin,X-CSRFToken,Content-Language,Accept-Language,X-Access-Token,X-User-Agent,X-Access-Signature
Content-encoding gzip
