Para elaborar nuestro barómetro semanal y nuestros controles gratuitos, un robot llamado TopSecuredScanner visita sitios desde fuera. Esta página explica exactamente qué hace, cómo reconocerlo y cómo pedirnos que lo dejemos en paz.
En un sitio cuyo propietario no ha pedido un control, el robot solo lee lo que cualquier visitante ya ve: carga la página de inicio y lee las cabeceras, el certificado (TLS), los registros DNS públicos (incluidos SPF, DKIM y DMARC), robots.txt y security.txt. Para una página de aviso legal sigue los enlaces de la portada o del sitemap. Nada más.
Se identifica en su User-Agent como TopSecuredScanner, con un enlace a esta página, y procede de un pequeño conjunto de direcciones cuyo DNS inverso es scanner-N.top-secured.com.
.env o .git), no adivina páginas ocultas y no se conecta a puertos de administración. Esos controles más profundos solo se ejecutan para un propietario que ha demostrado el dominio y los ha pedido.La mayoría de los propietarios no tienen forma sencilla de saber si su sitio está bien mantenido o abierto de par en par. Los atacantes escanean Internet sin cesar. Medimos antes las mismas señales públicas para publicar un barómetro semanal como estadísticas agregadas que nunca nombran un sitio vulnerable, y para que cada propietario sepa dónde está. Los resultados detallados solo se entregan al propietario tras demostrar el control del dominio. Nunca usamos nada de esto para atacar un sitio.
Puede simplemente decírnoslo con el formulario de abajo: se aplica a todos los pasos futuros. También puede bloquear al robot usted mismo, lo que respetamos por completo:
robots.txt: una regla User-agent: TopSecuredScanner seguida de Disallow: /;.top-secured.com.Un operador de red (un proveedor de alojamiento, por ejemplo) puede pedirnos excluir todo un rango de IP de una vez, con el mismo formulario.
Indique un dominio, una dirección IP o una red (CIDR). Enviamos un código de 6 cifras a su correo; su solicitud se registra solo tras confirmarla con ese código. La exclusión se aplica en un plazo de 72 horas y vale para todos los pasos futuros.