O nosso robô

TopSecuredScanner: o que é e como se excluir

Início / O nosso robô

Para construir o nosso barômetro semanal e as verificações gratuitas, um robô chamado TopSecuredScanner visita sites por fora. Esta página explica exatamente o que ele faz, como reconhecê-lo e como nos pedir para deixá-lo em paz.

O que ele faz

Num site cujo proprietário não pediu uma verificação, o robô só lê o que qualquer visitante já vê: carrega a página inicial e lê os cabeçalhos, o certificado (TLS), os registros DNS públicos (incluindo SPF, DKIM e DMARC), robots.txt e security.txt. Para uma página de aviso legal, segue os links da página inicial ou do sitemap. Nada mais.

Ele se identifica no seu User-Agent como TopSecuredScanner, com um link para esta página, e vem de um pequeno conjunto de endereços cujo DNS reverso é scanner-N.top-secured.com.

O que ele nunca faz

  • Nunca faz login, nunca envia uma senha, nem um exploit nem qualquer payload, e nunca altera nada no seu site.
  • Num site cujo proprietário não provou o controle do domínio, não solicita arquivos sensíveis (como .env ou .git), não adivinha páginas ocultas e não se conecta a portas de administração. Essas verificações mais profundas só são executadas para um proprietário que provou o domínio e as solicitou.
  • Respeita limites de ritmo e desacelera quando um servidor pede.

Por que fazemos isso

A maioria dos proprietários não tem como saber facilmente se o seu site está bem mantido ou escancarado. Os atacantes varrem a Internet o tempo todo. Medimos antes os mesmos sinais públicos para publicar um barômetro semanal como estatísticas agregadas que nunca nomeiam um site vulnerável, e para que cada proprietário saiba onde está. Os resultados detalhados só são entregues ao proprietário, após a prova de controle do domínio. Nunca usamos nada disso para atacar um site.

Se preferir que não passemos

Você pode simplesmente nos dizer, com o formulário abaixo: vale para todas as passagens futuras. Você também pode bloquear o robô por conta própria, o que respeitamos plenamente:

  • no seu robots.txt: uma regra User-agent: TopSecuredScanner seguida de Disallow: /;
  • ou bloquear no firewall os endereços cujo DNS reverso termina em .top-secured.com.

Um operador de rede (um provedor de hospedagem, por exemplo) pode nos pedir para excluir toda uma faixa de IP de uma vez, com o mesmo formulário.

Pedir-nos para deixar um site ou rede em paz

Indique um domínio, um endereço IP ou uma rede (CIDR). Enviamos um código de 6 dígitos ao seu e-mail; o pedido só é registrado após a confirmação com esse código. A exclusão é aplicada em até 72 horas e vale para todas as passagens futuras.

Enviamos um código a este endereço: o pedido só é registrado depois de confirmado.
Como verificamos Método do barômetro Fale conosco