// FOR SITE OPERATORS

スキャナーとオプトアウト

ログに当サービスのスキャナーが記録されていましたか?ここでは、スキャナーの概要、動作内容、停止方法を説明します。

見分け方

スキャナーからのすべてのリクエストには、以下の User-Agent が付与されています。

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

スキャンは、誰かが scanradar.site であなたの URL を入力した場合、または確認済みの所有者がスケジュールを設定した場合に実行されます。スキャンを専用インフラに移行した際には、スキャナーの IP アドレス一覧をここで公開します。

動作内容

  • 1 回のスキャンあたり数十件の GET/HEAD リクエスト(トップページ、そのスクリプト、よく知られたパスの短いリスト)
  • TLS ハンドシェイクと公開 DNS の照会
  • フォーム送信、ログイン試行、ブルートフォース、エクスプロイトペイロードは一切なし
  • ホストごとの結果は 24 時間再利用されるため、繰り返しスキャンしてもトラフィックは再発生しません
  • 能動的なチェックは、所有者が確認済みのドメインに対してのみ実行されます

オプトアウト

対象ドメインのメールアドレス、または WHOIS や security.txt に記載された連絡先から、除外するドメインを記載して [email protected] までメールでご連絡ください。2 営業日以内に今後のすべてのスキャンから除外し、メールでお知らせします。

Watchpost の脆弱性を報告する

Watchpost 自体にセキュリティ上の問題を見つけた場合は、[email protected] までメールでご連絡ください。報告は 3 営業日以内に受領確認を行います。プライバシーの侵害やサービスの妨害を避けた善意の調査に対して、法的措置を取ることはありません。security.txt にも同じ連絡先を記載しています。