Come riconoscerlo
Ogni richiesta dello scanner porta questo User-Agent:
WatchpostScanner/0.1 (+https://scanradar.site/scanner)
Una scansione avviene perché qualcuno ha inserito il tuo URL su scanradar.site, oppure perché un proprietario verificato l'ha pianificata. Pubblicheremo qui un elenco degli indirizzi IP dello scanner quando le scansioni passeranno a un'infrastruttura dedicata.
Cosa fa
- Qualche decina di richieste
GET/HEADper scansione: la tua homepage, i suoi script e un breve elenco di percorsi noti - Un handshake TLS e lookup DNS pubblici
- Nessun invio di moduli, tentativo di login, brute force o payload di exploit
- I risultati per un host vengono riutilizzati per 24 ore, quindi le scansioni ripetute non ripetono il traffico
- I controlli attivi vengono eseguiti solo per i domini il cui proprietario li ha verificati
Esclusione
Scrivi a [email protected] da un indirizzo del tuo dominio, o dal contatto indicato nel WHOIS o in security.txt, indicando i domini da escludere. Li bloccheremo da tutte le scansioni future entro due giorni lavorativi e ti confermeremo via email.
Segnala una vulnerabilità in Watchpost
Hai trovato un problema di sicurezza in Watchpost stesso? Scrivi a [email protected]. Confermiamo la ricezione delle segnalazioni entro tre giorni lavorativi e non intraprendiamo azioni legali contro ricerche in buona fede che evitino violazioni della privacy e interruzioni del servizio. Il nostro security.txt riporta lo stesso contatto.