لبناء مقياسنا الأسبوعي وفحوصنا المجانية، يزور روبوت اسمه TopSecuredScanner المواقع من الخارج. تشرح هذه الصفحة بالضبط ما يفعله، وكيف تتعرف عليه، وكيف تطلب منا تركك وشأنك.
في موقع لم يطلب مالكه فحصًا، يقرأ الروبوت ما يراه أي زائر أصلًا فقط: يحمّل الصفحة الرئيسية ويقرأ الترويسات والشهادة (TLS) وسجلات DNS العامة (بما فيها SPF وDKIM وDMARC) وrobots.txt وsecurity.txt. ولصفحة الإشعار القانوني يتبع روابط الصفحة الرئيسية أو خريطة الموقع. لا أكثر.
ويعرّف عن نفسه في User-Agent بأنه TopSecuredScanner، مع رابط إلى هذه الصفحة، ويأتي من مجموعة صغيرة من العناوين التي يكون DNS العكسي لها scanner-N.top-secured.com.
.env أو .git)، ولا يخمّن صفحات مخفية، ولا يتصل بمنافذ الإدارة. لا تُجرى هذه الفحوص الأعمق إلا لمالك أثبت النطاق وطلبها.لا يملك معظم المالكين وسيلة بسيطة لمعرفة ما إذا كان موقعهم مُصانًا جيدًا أم مكشوفًا على مصراعيه. يفحص المهاجمون الإنترنت باستمرار. نقيس أولًا الإشارات العامة نفسها لـنشر مقياس أسبوعي كإحصاءات مجمّعة لا تذكر اسم موقع ضعيف أبدًا، ولتمكين كل مالك من معرفة موقعه. ولا تُسلَّم النتائج المفصّلة إلا للمالك بعد إثبات التحكم في النطاق. ولا نستخدم أيًّا من ذلك أبدًا لمهاجمة موقع.
يمكنك ببساطة إخبارنا عبر النموذج أدناه: ينطبق على كل الفحوص المستقبلية. ويمكنك أيضًا حظر الروبوت بنفسك، ونحن نحترم ذلك تمامًا:
robots.txt: قاعدة User-agent: TopSecuredScanner يليها Disallow: /؛.top-secured.com في جدار الحماية لديك.يمكن لمشغّل شبكة (مزوّد استضافة مثلًا) أن يطلب منا استبعاد نطاق IP كامل دفعة واحدة، بالنموذج نفسه.
أدخل نطاقًا أو عنوان IP أو شبكة (CIDR). نرسل رمزًا من 6 أرقام إلى بريدك؛ ولا يُسجَّل طلبك إلا بعد تأكيده بذلك الرمز. ويُطبَّق الاستبعاد خلال 72 ساعة ويشمل جميع الفحوص المستقبلية.