見分け方
スキャナーからのすべてのリクエストには、以下の User-Agent が付与されています。
WatchpostScanner/0.1 (+https://scanradar.site/scanner)
スキャンは、誰かが scanradar.site であなたの URL を入力した場合、または確認済みの所有者がスケジュールを設定した場合に実行されます。スキャンを専用インフラに移行した際には、スキャナーの IP アドレス一覧をここで公開します。
動作内容
- 1 回のスキャンあたり数十件の
GET/HEADリクエスト(トップページ、そのスクリプト、よく知られたパスの短いリスト) - TLS ハンドシェイクと公開 DNS の照会
- フォーム送信、ログイン試行、ブルートフォース、エクスプロイトペイロードは一切なし
- ホストごとの結果は 24 時間再利用されるため、繰り返しスキャンしてもトラフィックは再発生しません
- 能動的なチェックは、所有者が確認済みのドメインに対してのみ実行されます
オプトアウト
対象ドメインのメールアドレス、または WHOIS や security.txt に記載された連絡先から、除外するドメインを記載して [email protected] までメールでご連絡ください。2 営業日以内に今後のすべてのスキャンから除外し、メールでお知らせします。
Watchpost の脆弱性を報告する
Watchpost 自体にセキュリティ上の問題を見つけた場合は、[email protected] までメールでご連絡ください。報告は 3 営業日以内に受領確認を行います。プライバシーの侵害やサービスの妨害を避けた善意の調査に対して、法的措置を取ることはありません。security.txt にも同じ連絡先を記載しています。