Per costruire il nostro barometro settimanale e i controlli gratuiti, un robot chiamato TopSecuredScanner visita i siti dall’esterno. Questa pagina spiega esattamente cosa fa, come riconoscerlo e come chiederci di lasciarvi in pace.
Su un sito il cui proprietario non ha chiesto un controllo, il robot legge solo ciò che qualsiasi visitatore vede già: carica la home page e legge le intestazioni, il certificato (TLS), i record DNS pubblici (compresi SPF, DKIM e DMARC), robots.txt e security.txt. Per una pagina di note legali segue i link della home o della sitemap. Nulla di più.
Si identifica nel suo User-Agent come TopSecuredScanner, con un link a questa pagina, e proviene da un piccolo insieme di indirizzi il cui DNS inverso è scanner-N.top-secured.com.
.env o .git), non indovina pagine nascoste e non si collega a porte di amministrazione. Questi controlli più approfonditi vengono eseguiti solo per un proprietario che ha dimostrato il dominio e li ha richiesti.La maggior parte dei proprietari non ha un modo semplice di sapere se il proprio sito è ben mantenuto o spalancato. Gli attaccanti scansionano Internet di continuo. Misuriamo prima gli stessi segnali pubblici per pubblicare un barometro settimanale come statistiche aggregate che non nominano mai un sito vulnerabile, e per permettere a ogni proprietario di sapere a che punto è. I risultati dettagliati sono consegnati solo al proprietario, dopo la prova di controllo del dominio. Non usiamo mai nulla di tutto ciò per attaccare un sito.
Potete semplicemente dircelo con il modulo qui sotto: vale per ogni passaggio futuro. Potete anche bloccare il robot da soli, cosa che rispettiamo pienamente:
robots.txt: una regola User-agent: TopSecuredScanner seguita da Disallow: /;.top-secured.com.Un operatore di rete (un hoster, per esempio) può chiederci di escludere in una volta un intero intervallo di IP, con lo stesso modulo.
Indicate un dominio, un indirizzo IP o una rete (CIDR). Inviamo un codice a 6 cifre alla vostra e-mail; la richiesta è registrata solo dopo la conferma con quel codice. L’esclusione è applicata entro 72 ore e vale per tutti i passaggi futuri.