Hat unser Scanner Ihren Server kontaktiert?
Hier steht, was er ist, von welcher Adresse er läuft, was er prüft und nie tut, und wie Sie uns bitten, Sie nie zu scannen.
SkyQon prüft, wie Websites, Mailserver und andere Internet-Dienste von außen aussehen: Zertifikate, Verschlüsselungseinstellungen, E-Mail-Sicherheit und offene Dienste. Eine Prüfung erreicht Ihren Server, wenn einer unserer Kunden eine Domain überwacht, die Sie hosten, oder wenn jemand unseren kostenlosen Check für eine Domain startet. Wir sehen nur, was jeder Besucher im Internet sehen kann.
Was er tut
Gewöhnliche Verbindungen, wie sie ein Browser oder Mailserver aufbaut.
Zertifikats- und Verschlüsselungsprüfungen
Ein TLS-Handshake auf den üblichen HTTPS-Ports, um das Zertifikat sowie die vom Server akzeptierten Protokollversionen und Chiffren zu lesen. Bei Mailservern dasselbe per STARTTLS auf Port 25.
Einige öffentliche Webseiten
Die Startseite (wegen ihrer Sicherheits-Header), /.well-known/security.txt und, für die E-Mail-Sicherheit, die MTA-STS-Richtlinie. Diese Anfragen nennen sich: SkyQon-Scanner/1.0, SkyQon-HeaderCheck/1.0 oder SkyQon-ExposureScan/1.0, jeweils mit einem Link auf diese Seite.
Prüfung offener Ports, nur mit Zustimmung des Inhabers
Eine kurze Liste von Ports, etwa Remotedesktop und Datenbanken, wird nur auf Domains und Adressbereichen geprüft, deren Besitz ein Kunde nachgewiesen hat, nachdem ein Administrator dieses Kunden seine Zustimmung erfasst hat. Wir öffnen eine Verbindung und schließen sie wieder.
Schonend von Grund auf
Höchstens 60 neue Verbindungen pro Minute zu einer Adresse und nie mehr als 8 gleichzeitig im Aufbau, egal wie viele unserer Kunden sie prüfen.
Was er nie tut
Er schaut. Er versucht nicht einzudringen.
Der Scanner meldet sich nie an, probiert nie Passwörter, sendet nie Exploits oder Angriffsdaten und testet nie eine Schwachstelle, indem er sie angreift. Er versucht nichts zu erreichen, was nicht ohnehin offen im Internet steht.
Sehen Sie von unserer Adresse etwas, das nicht zu dieser Seite passt, schreiben Sie an [email protected] mit Uhrzeit und Ihrer Adresse; wir sehen im Verbindungsprotokoll des Scanners nach.
Bitten Sie uns, Ihre Domain oder Adressen nie zu scannen
Nennen Sie die Domain (sie umfasst alle Subdomains) oder den Adressbereich. Wir erfassen sie innerhalb eines Werktags; danach lehnt jede SkyQon-Prüfung sie ab, für alle unsere Kunden. Sie können auch an [email protected] schreiben.