Escáner y exclusión voluntaria

Cada solicitud del escáner lleva este User-Agent:

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

Un análisis se produce porque alguien introdujo tu URL en scanradar.site, o porque un propietario verificado lo programó. Publicaremos aquí una lista de direcciones IP del escáner cuando los análisis pasen a una infraestructura dedicada.

• Unas pocas decenas de solicitudes GET/HEAD por análisis: tu página de inicio, sus scripts y una lista corta de rutas conocidas
• Un handshake TLS y consultas DNS públicas
• Sin envío de formularios, intentos de inicio de sesión, fuerza bruta ni payloads de explotación
• Los resultados de un host se reutilizan durante 24 horas, así que los análisis repetidos no repiten el tráfico
• Las comprobaciones activas solo se ejecutan en dominios cuyo propietario los ha verificado

Escribe a [email protected] desde una dirección de tu dominio, o desde el contacto que figure en su WHOIS o en security.txt, indicando los dominios que quieres excluir. Los bloquearemos en todos los análisis futuros en un plazo de dos días hábiles y te lo confirmaremos por correo.

¿Has encontrado un problema de seguridad en Watchpost? Escribe a [email protected]. Confirmamos la recepción de los informes en un plazo de tres días hábiles y no emprendemos acciones legales contra investigaciones de buena fe que eviten vulnerar la privacidad e interrumpir el servicio. Nuestro security.txt indica el mismo contacto.