식별 방법
스캐너의 모든 요청에는 다음 User-Agent가 포함됩니다.
WatchpostScanner/0.1 (+https://scanradar.site/scanner)스캔은 누군가 scanradar.site에 사용자의 URL을 입력했거나, 인증된 소유자가 스캔을 예약한 경우에 실행됩니다. 스캔이 전용 인프라로 이전되면 스캐너 IP 주소 목록을 이곳에 공개하겠습니다.
스캐너의 동작
- 스캔당 수십 건의
GET/HEAD요청: 홈페이지, 스크립트 및 잘 알려진 소수의 경로 - TLS 핸드셰이크 및 공개 DNS 조회
- 양식 제출, 로그인 시도, 무차별 대입 공격 또는 익스플로잇 페이로드 없음
- 호스트별 결과는 24시간 동안 재사용되므로 반복 스캔 시 트래픽이 반복되지 않음
- 능동 검사는 소유자가 인증한 도메인에서만 실행
스캔 제외
해당 도메인의 이메일 주소 또는 WHOIS나 security.txt에 등록된 연락처에서 [email protected]로 제외할 도메인을 기재하여 이메일을 보내 주십시오. 영업일 기준 2일 이내에 향후 모든 스캔에서 해당 도메인을 차단하고 이메일로 확인해 드립니다.
Watchpost 취약점 제보
Watchpost 자체에서 보안 문제를 발견하셨나요? [email protected]로 이메일을 보내 주십시오. 제보는 영업일 기준 3일 이내에 접수 확인하며, 개인정보 침해와 서비스 장애를 피하는 선의의 연구에 대해서는 법적 조치를 취하지 않습니다. security.txt에도 동일한 연락처가 기재되어 있습니다.