כדי לבנות את הברומטר השבועי והבדיקות החינמיות שלנו, רובוט בשם TopSecuredScanner מבקר באתרים מבחוץ. דף זה מסביר בדיוק מה הוא עושה, כיצד לזהותו, וכיצד לבקש מאיתנו לעזוב אתכם לנפשכם.
באתר שבעליו לא ביקשו בדיקה, הרובוט קורא רק את מה שכל מבקר כבר רואה: הוא טוען את דף הבית וקורא את הכותרות, את התעודה (TLS), את רשומות ה-DNS הציבוריות (כולל SPF, DKIM ו-DMARC), את robots.txt ואת security.txt. עבור דף הודעה משפטית הוא עוקב אחר הקישורים בדף הבית או ב-sitemap. לא יותר מכך.
הוא מזדהה ב-User-Agent שלו כ-TopSecuredScanner, עם קישור לדף זה, ומגיע ממספר קטן של כתובות שה-DNS ההפוך שלהן הוא scanner-N.top-secured.com.
.env או .git), אינו מנחש דפים נסתרים, ואינו מתחבר לפורטי ניהול. בדיקות מעמיקות אלה מתבצעות רק עבור בעלים שהוכיח את הדומיין וביקש אותן.לרוב בעלי האתרים אין דרך פשוטה לדעת אם האתר שלהם מתוחזק היטב או פרוץ לרווחה. תוקפים סורקים את האינטרנט ללא הרף. אנו מודדים תחילה את אותם אותות ציבוריים כדי לפרסם ברומטר שבועי כסטטיסטיקה מצרפית שלעולם אינה נוקבת בשם אתר פגיע, וכדי לאפשר לכל בעלים לדעת היכן הוא עומד. תוצאות מפורטות נמסרות רק לבעלים, לאחר הוכחת שליטה בדומיין. איננו משתמשים בכל זה לעולם כדי לתקוף אתר.
אפשר פשוט לומר לנו, בעזרת הטופס שלהלן: הוא חל על כל הסריקות העתידיות. אפשר גם לחסום את הרובוט בעצמכם, ואנו מכבדים זאת לחלוטין:
robots.txt שלכם: כלל User-agent: TopSecuredScanner ואחריו Disallow: /;.top-secured.com.מפעיל רשת (ספק אירוח, למשל) יכול לבקש מאיתנו להחריג טווח IP שלם בבת אחת, באמצעות אותו טופס.
הזינו דומיין, כתובת IP או רשת (CIDR). נשלח קוד בן 6 ספרות לדוא״ל שלכם; הבקשה נרשמת רק לאחר אישור באמצעות אותו קוד. ההחרגה מיושמת בתוך 72 שעות וחלה על כל הסריקות העתידיות.