Scanner-Offenlegung
Was ist der Noroshi-Scanner?
Diese Seite erklärt Website-Betreibern und Hosting-Anbietern, was der Noroshi-Scanner ist, wie er sich zu erkennen gibt und was Sie tun können, wenn Sie Fragen haben.
Was der Scanner ist
Noroshi bietet kontinuierliche externe Sicherheitsüberwachung für europäische Organisationen und KMU. Unser Scanner prüft periodisch die externe Lage der Domains, die bei unserem Dienst registriert sind: HTTP-Antwort-Header, Erreichbarkeit der Website, DNS-Einträge für die E-Mail-Authentifizierung sowie öffentlich verfügbare DNS- und WHOIS-Daten zur Domain.
Der Scanner führt ausschließlich nicht-intrusive Beobachtungen durch: keine Penetrationstests, keine Exploit-Payloads, keine Zugangsversuche und keine Art von Angriff. Er verhält sich wie ein regulärer Browser-Besucher in maßvoller, respektvoller Häufigkeit.
Wie sich der Scanner zu erkennen gibt
Alle Anfragen des Noroshi-Scanners identifizieren sich mit dieser User-Agent-Zeichenkette:
NoroshiScanner/1.0 (+https://noroshi.eu/scanning)
Wenn Sie Anfragen mit diesem User-Agent sehen, stammen sie von uns. Unsere Infrastruktur wird ausschließlich innerhalb der EU betrieben, und jede Anfrage stammt aus Systemen, die uns gehören und die wir überwachen.
Warum der Scanner Ihre Website besucht hat
Der Betreiber dieser Domain ist ein Noroshi-Kunde, der sie seinem Überwachungskonto hinzugefügt hat. Tiefe Scans laufen nur auf Domains, bei denen der Kunde sein Eigentum durch das Veröffentlichen eines DNS-TXT-Eintrags mit folgendem Inhalt nachgewiesen hat: noroshi-verification=… . Schlägt die Verifizierung einer Domain in unserem Dienst fehl, stoppen wir die tiefen Scans für sie.
Fragen oder Bedenken
Wenn Sie den Eindruck haben, dass sich der Scanner falsch verhält, oder Sie als Hosting-Anbieter eine Frage haben, kontaktieren Sie uns unter info@noroshi.eu . Wir antworten auf jede Meldung.