Heeft onze scanner uw server gecontacteerd?
Hier leest u wat hij is, van welk adres hij werkt, wat hij controleert en nooit doet, en hoe u vraagt u nooit te scannen.
SkyQon controleert hoe websites, mailservers en andere internetdiensten er van buitenaf uitzien: certificaten, versleutelingsinstellingen, e-mailbeveiliging en blootgestelde diensten. Een controle bereikt uw server wanneer een van onze klanten een domein monitort dat u host, of wanneer iemand onze gratis check op een domein uitvoert. We kijken alleen naar wat elke bezoeker op internet kan zien.
Wat hij doet
Gewone verbindingen, zoals een browser of mailserver ze maakt.
Certificaat- en versleutelingscontroles
Een TLS-handshake op de gebruikelijke HTTPS-poorten om het certificaat en de protocolversies en ciphers te lezen die de server aanvaardt. Voor mailservers hetzelfde via STARTTLS op poort 25.
Enkele publieke webpagina’s
De startpagina (voor de beveiligingsheaders), /.well-known/security.txt en, voor e-mailbeveiliging, het MTA-STS-beleid. Deze verzoeken stellen zich voor: SkyQon-Scanner/1.0, SkyQon-HeaderCheck/1.0 of SkyQon-ExposureScan/1.0, telkens met een link naar deze pagina.
Controle van open poorten, alleen met toestemming van de eigenaar
Een korte lijst poorten, zoals extern bureaublad en databases, wordt alleen gecontroleerd op domeinen en adresbereiken waarvan een klant heeft bewezen eigenaar te zijn, nadat een beheerder van die klant toestemming heeft vastgelegd. We openen een verbinding en sluiten ze weer.
Voorzichtig van opzet
Hoogstens 60 nieuwe verbindingen per minuut naar één adres, en nooit meer dan 8 tegelijk in opbouw, hoeveel van onze klanten het ook controleren.
Wat hij nooit doet
Hij kijkt. Hij probeert niet binnen te komen.
De scanner meldt zich nooit aan, probeert nooit wachtwoorden, stuurt nooit exploits of aanvalsinhoud en test nooit een kwetsbaarheid door ze aan te vallen. Hij probeert niets te bereiken wat niet al open op het publieke internet staat.
Ziet u vanaf ons adres iets wat niet overeenkomt met deze pagina, schrijf dan naar [email protected] met het tijdstip en uw adres, en we zoeken het op in het verbindingslogboek van de scanner.
Vraag ons uw domein of adressen nooit te scannen
Geef het domein (dat dekt elk subdomein) of het adresbereik. We leggen het binnen één werkdag vast; vanaf dan weigert elke SkyQon-controle het, voor al onze klanten. U kunt ook schrijven naar [email protected].