// PER GLI AMMINISTRATORI DEI SITI

Scanner ed esclusione

Hai visto il nostro scanner nei tuoi log? Ecco cos'è, cosa fa e come fermarlo.

Come riconoscerlo

Ogni richiesta dello scanner porta questo User-Agent:

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

Una scansione avviene perché qualcuno ha inserito il tuo URL su scanradar.site, oppure perché un proprietario verificato l'ha pianificata. Pubblicheremo qui un elenco degli indirizzi IP dello scanner quando le scansioni passeranno a un'infrastruttura dedicata.

Cosa fa

  • Qualche decina di richieste GET/HEAD per scansione: la tua homepage, i suoi script e un breve elenco di percorsi noti
  • Un handshake TLS e lookup DNS pubblici
  • Nessun invio di moduli, tentativo di login, brute force o payload di exploit
  • I risultati per un host vengono riutilizzati per 24 ore, quindi le scansioni ripetute non ripetono il traffico
  • I controlli attivi vengono eseguiti solo per i domini il cui proprietario li ha verificati

Esclusione

Scrivi a [email protected] da un indirizzo del tuo dominio, o dal contatto indicato nel WHOIS o in security.txt, indicando i domini da escludere. Li bloccheremo da tutte le scansioni future entro due giorni lavorativi e ti confermeremo via email.

Segnala una vulnerabilità in Watchpost

Hai trovato un problema di sicurezza in Watchpost stesso? Scrivi a [email protected]. Confermiamo la ricezione delle segnalazioni entro tre giorni lavorativi e non intraprendiamo azioni legali contro ricerche in buona fede che evitino violazioni della privacy e interruzioni del servizio. Il nostro security.txt riporta lo stesso contatto.