O ovom skeneru

Ako ste na ovu stranicu došli iz zapisa u logu ili iz abuse prijave, ovdje piše tko smo i zašto je naša adresa kontaktirala Vašu domenu.

Tko ovo vodi

Skener vodi MajhenLabs (Robert Majhen), nezavisna konzultantska praksa za sigurnost. Vrti se s jednog poslužitelja čija je izlazna adresa:

178.104.22.81

Forward i reverse DNS te adrese se poklapaju i sve skeniranje polazi s nje. Ako ste vidjeli neku drugu adresu koja tvrdi da smo mi — nismo bili mi.

Što sken radi

Automatski sken je lagan pregled isključivo javno dostupnih podataka, samo čitanje. U jednom prolazu može:

• pročitati DNS zapise (SPF, DMARC, MX, imenske poslužitelje);
• odraditi TLS handshake da provjeri certifikat i verzije protokola;
• pročitati HTTP zaglavlja odgovora na naslovnici;
• zatražiti mali, fiksni skup poznatih javnih putanja (na primjer javno izložen .git direktorij ili .env datoteku);
• provjeriti prihvaća li nekoliko uobičajenih TCP portova vezu;
• popisati javno poznate poddomene iz certificate-transparency logova i sličnih javnih izvora.

Opseg, u konkretnim brojkama

Pun prolaz nad jednom domenom je:

• manje od 80 HTTP GET zahtjeva ukupno (oko 60 na ne-WordPress sajtu, oko 70 na WordPressu), gotovo svi na fiksni popis poznatih putanja — taj je popis statičan i identičan za svaki sajt koji skeniramo;
• 23 pokušaja TCP veze na uobičajene servisne portove, svaki zatvoren odmah nakon handshakea;
• nekoliko DNS upita i jedan TLS handshake;
• ukupno trajanje: otprilike 8–12 sekundi.

Za usporedbu, gotov komercijalni skener ranjivosti šalje nekoliko tisuća zahtjeva na jedan host. Mi namjerno vrtimo oko dva reda veličine ispod toga, jer je cilj izvještaj za vlasnika sajta, a ne pokrivenost.

Ista se domena ne skenira ponovno: rezultati se spremaju i ponovljeni zahtjev vraća pohranjeni izvještaj umjesto da opet dira Vaš poslužitelj. Zahtjevi su uz to ograničeni po podnositelju, po izvorišnoj adresi i po ciljanoj domeni.

Što sken nikad ne radi

• Nema iskorištavanja ranjivosti, fuzzinga, injectiona ni pogađanja lozinki.
• Nema pokušaja da se dođe do podataka koji već nisu javno posluženi.
• Ništa se na Vašim sustavima ne mijenja — svaki je zahtjev obično čitanje.
• Nema crawlanja: čitamo naslovnicu, ne Vaš sajt.
• Nema nikakvih pokušaja prijave na Vaše sustave.

Na čiji zahtjev

Sken se ne pokreće nasumično. Prije svakog skena osoba koja ga traži mora primiti jednokratni kod poslan na email adresu na domeni koja se skenira i upisati ga natrag. Drugim riječima, sken Vaše domene znači da ga je zatražio netko tko je mogao primiti poštu na Vašoj domeni.

O svakom skenu vodimo zapis: ciljana domena, vrijeme i potvrđena email adresa koja ga je zatražila. Ako ste vlasnik domene ili njezin davatelj hostinga, recite nam domenu i datum i reći ćemo Vam koja je adresa tražila taj sken.

Ta je email provjera signal dobre vjere, a ne tvrdnja o punom ovlaštenju. Svako dublje, autenticirano ili nametljivo testiranje nikad nije automatizirano i radi se isključivo uz zasebno, pismeno ovlaštenje.

Za hosting i abuse timove

Ako rješavate abuse prijavu o gornjoj adresi, javite nam se izravno na robert@majhenlabs.com. Odgovaramo brzo, vodimo evidenciju o tome što je skenirano i na čiji zahtjev, i bez rasprave prestajemo skenirati bilo koju domenu na zahtjev.

---