Notre scanner a-t-il contacté votre serveur ?
Voici ce qu’il est, l’adresse d’où il part, ce qu’il vérifie et ne fait jamais, et comment nous demander de ne jamais vous scanner.
SkyQon vérifie comment les sites web, serveurs de messagerie et autres services exposés à Internet apparaissent de l’extérieur : certificats, réglages de chiffrement, sécurité des e-mails et services exposés. Une vérification atteint votre serveur quand l’un de nos clients surveille un domaine que vous hébergez, ou quand quelqu’un lance notre check gratuit sur un domaine. Nous ne regardons que ce que tout visiteur d’Internet peut voir.
Ce qu’il fait
Des connexions ordinaires, comme celles d’un navigateur ou d’un serveur de messagerie.
Vérifications de certificat et de chiffrement
Une poignée de main TLS sur les ports HTTPS habituels pour lire le certificat et les versions de protocole et chiffrements acceptés par le serveur. Pour les serveurs de messagerie, la même chose via STARTTLS sur le port 25.
Quelques pages web publiques
La page d’accueil (pour ses en-têtes de sécurité), /.well-known/security.txt et, pour la sécurité des e-mails, la politique MTA-STS. Ces requêtes se présentent : SkyQon-Scanner/1.0, SkyQon-HeaderCheck/1.0 ou SkyQon-ExposureScan/1.0, chacune avec un lien vers cette page.
Vérification des ports ouverts, seulement avec l’accord du propriétaire
Une courte liste de ports, comme le bureau à distance et les bases de données, n’est vérifiée que sur des domaines et plages d’adresses dont un client a prouvé être propriétaire, après qu’un administrateur de ce client a enregistré son accord. Nous ouvrons une connexion puis la refermons.
Prudent par conception
Au plus 60 nouvelles connexions par minute vers une même adresse, et jamais plus de 8 en cours d’ouverture en même temps, quel que soit le nombre de nos clients qui la vérifient.
Ce qu’il ne fait jamais
Il regarde. Il n’essaie pas d’entrer.
Le scanner ne se connecte jamais, n’essaie jamais de mot de passe, n’envoie jamais d’exploit ni de charge d’attaque et ne teste jamais une vulnérabilité en l’attaquant. Il n’essaie d’atteindre rien qui ne soit déjà ouvert à l’Internet public.
Si vous voyez depuis notre adresse quelque chose qui ne correspond pas à cette page, écrivez à [email protected] avec l’heure et votre adresse : nous le retrouverons dans le journal des connexions du scanner.
Demandez-nous de ne jamais scanner votre domaine ou vos adresses
Indiquez le domaine (il couvre tous ses sous-domaines) ou la plage d’adresses. Nous l’enregistrons sous un jour ouvrable ; ensuite, chaque vérification SkyQon le refuse, pour tous nos clients. Vous pouvez aussi écrire à [email protected].