Scanner und Opt-out

Jede Anfrage des Scanners trägt diesen User-Agent:

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

Ein Scan findet statt, weil jemand deine URL auf scanradar.site eingegeben hat oder weil ein verifizierter Inhaber ihn geplant hat. Sobald der Scan auf dedizierte Infrastruktur umzieht, veröffentlichen wir hier eine Liste der Scanner-IP-Adressen.

• Einige Dutzend GET-/HEAD-Anfragen pro Scan: deine Startseite, ihre Skripte und eine kurze Liste bekannter Pfade
• Ein TLS-Handshake und öffentliche DNS-Abfragen
• Keine Formularübermittlungen, Anmeldeversuche, Brute-Force-Angriffe oder Exploit-Payloads
• Ergebnisse für einen Host werden 24 Stunden lang wiederverwendet, sodass wiederholte Scans den Traffic nicht wiederholen
• Aktive Prüfungen laufen nur für Domains, die der Inhaber verifiziert hat

Schreib an [email protected], und zwar von einer Adresse deiner Domain oder vom Kontakt, der im WHOIS oder in der security.txt steht, und nenne die auszuschließenden Domains. Wir sperren sie innerhalb von zwei Werktagen für alle künftigen Scans und bestätigen dir das per E-Mail.

Du hast ein Sicherheitsproblem in Watchpost selbst gefunden? Schreib an [email protected]. Wir bestätigen Meldungen innerhalb von drei Werktagen und gehen nicht rechtlich gegen Recherchen in gutem Glauben vor, die Datenschutzverletzungen und Dienststörungen vermeiden. Unsere security.txt nennt denselben Kontakt.