Unser Scanner

TopSecuredScanner: was er ist und wie Sie sich ausschließen

Startseite / Unser Scanner

Für unser wöchentliches Barometer und unsere kostenlosen Prüfungen besucht ein Robot namens TopSecuredScanner Websites von außen. Diese Seite erklärt genau, was er tut, wie Sie ihn erkennen und wie Sie uns bitten, Sie in Ruhe zu lassen.

Was er tut

Auf einer Site, deren Inhaber keine Prüfung angefordert hat, liest der Scanner nur, was jeder Besucher ohnehin sieht: Er lädt die Startseite und liest die Header, das Zertifikat (TLS), die öffentlichen DNS-Einträge (darunter SPF, DKIM und DMARC), robots.txt und security.txt. Für eine Impressumsseite folgt er den Links der Startseite oder der Sitemap. Mehr nicht.

Er weist sich in seinem User-Agent als TopSecuredScanner aus, mit einem Link auf diese Seite, und kommt von wenigen Adressen, deren Reverse-DNS scanner-N.top-secured.com lautet.

Was er nie tut

  • Er meldet sich nie an, sendet nie ein Passwort, nie einen Exploit oder eine Payload und ändert nie etwas auf Ihrer Site.
  • Auf einer Site, deren Inhaber die Kontrolle über die Domain nicht nachgewiesen hat, fragt er keine sensiblen Dateien ab (etwa .env oder .git), errät keine verborgenen Seiten und verbindet sich nicht mit Administrationsports. Diese tieferen Prüfungen laufen nur für einen Inhaber, der die Domain nachgewiesen und sie angefordert hat.
  • Er hält Ratengrenzen ein und bremst, wenn ein Server darum bittet.

Warum wir das tun

Die meisten Website-Inhaber haben keine einfache Möglichkeit zu wissen, ob ihre Site gut gepflegt oder weit offen ist. Angreifer scannen das Internet ununterbrochen. Wir messen zuerst dieselben öffentlichen Signale, um ein wöchentliches Barometer als aggregierte Statistik zu veröffentlichen, die nie eine verwundbare Site nennt, und damit jeder Inhaber erfährt, wo er steht. Detaillierte Ergebnisse erhält nur der Inhaber nach Nachweis der Kontrolle über die Domain. Wir nutzen all dies nie, um eine Site anzugreifen.

Wenn Sie lieber keinen Besuch möchten

Sie können es uns einfach mit dem Formular unten sagen: Es gilt für jeden künftigen Scan. Sie können den Robot auch selbst blockieren, was wir voll respektieren:

  • in Ihrer robots.txt: eine Regel User-agent: TopSecuredScanner gefolgt von Disallow: /;
  • oder in Ihrer Firewall die Adressen sperren, deren Reverse-DNS auf .top-secured.com endet.

Ein Netzbetreiber (etwa ein Hoster) kann uns mit demselben Formular bitten, einen ganzen IP-Bereich auf einmal auszuschließen.

Uns bitten, eine Site oder ein Netz in Ruhe zu lassen

Geben Sie eine Domain, eine IP-Adresse oder ein Netz (CIDR) an. Wir senden einen 6-stelligen Code an Ihre E-Mail; Ihre Anfrage wird erst nach Bestätigung mit diesem Code gespeichert. Der Ausschluss wird innerhalb von 72 Stunden wirksam und gilt für alle künftigen Scans.

Wir senden einen Code an diese Adresse: Ihre Anfrage wird erst nach Bestätigung gespeichert.
So prüfen wir Methode des Barometers Kontakt