Trình quét và từ chối quét

Mọi yêu cầu từ trình quét đều mang User-Agent sau:

WatchpostScanner/0.1 (+https://scanradar.site/scanner)

Một lượt quét diễn ra vì ai đó đã nhập URL của bạn trên scanradar.site, hoặc vì chủ sở hữu đã xác minh lên lịch quét. Chúng tôi sẽ công bố danh sách địa chỉ IP của trình quét tại đây khi việc quét chuyển sang hạ tầng riêng.

• Vài chục yêu cầu GET/HEAD mỗi lượt quét: trang chủ, các script của trang và một danh sách ngắn các đường dẫn phổ biến
• Một lần bắt tay TLS và các truy vấn DNS công khai
• Không gửi biểu mẫu, không thử đăng nhập, không dò mật khẩu (brute force) và không gửi payload khai thác
• Kết quả cho một máy chủ được dùng lại trong 24 giờ, nên việc quét lặp lại không tạo thêm lưu lượng
• Kiểm tra chủ động chỉ chạy trên tên miền đã được chủ sở hữu xác minh

Gửi email tới [email protected] từ một địa chỉ thuộc tên miền của bạn, hoặc từ địa chỉ liên hệ ghi trong WHOIS hay security.txt của tên miền, kèm danh sách tên miền cần loại trừ. Chúng tôi sẽ chặn các tên miền đó khỏi mọi lượt quét trong tương lai trong vòng hai ngày làm việc và xác nhận qua email.

Phát hiện vấn đề bảo mật trong chính Watchpost? Hãy gửi email tới [email protected]. Chúng tôi xác nhận đã nhận báo cáo trong vòng ba ngày làm việc và không khởi kiện các hoạt động nghiên cứu thiện chí, không xâm phạm quyền riêng tư và không làm gián đoạn dịch vụ. Tệp security.txt của chúng tôi cũng ghi cùng địa chỉ liên hệ này.