Cos’è lo scanner Noroshi?

Che cos’è lo scanner

Noroshi fornisce monitoraggio esterno continuo della sicurezza per organizzazioni e PMI europee. Il nostro scanner controlla periodicamente la postura esterna dei domini registrati nel nostro servizio: header di risposta HTTP, raggiungibilità del sito, record DNS usati per l’autenticazione e-mail e dati DNS e WHOIS pubblicamente disponibili relativi al dominio.

Lo scanner esegue solo osservazioni non intrusive. Non esegue penetration test, payload di exploit, tentativi di credenziali o alcun tipo di attacco. Si comporta come un normale visitatore con browser, a una frequenza moderata e rispettosa.

Come lo scanner si identifica

Tutte le richieste dello scanner Noroshi si identificano con questa stringa user-agent:

NoroshiScanner/1.0 (+https://noroshi.eu/scanning)

Se vedi richieste con questo user-agent, sono nostre. La nostra infrastruttura opera interamente nell’UE e ogni richiesta proviene da sistemi di nostra proprietà che monitoriamo.

Perché ha visitato il tuo sito

L’operatore di quel dominio è un cliente Noroshi che l’ha aggiunto al proprio account di monitoraggio. Le scansioni approfondite girano solo su domini in cui il cliente ha dimostrato la proprietà pubblicando un record DNS TXT contenente noroshi-verification=… . Se un dominio nel nostro servizio non supera la verifica, interrompiamo le scansioni approfondite su di esso.

Domande o dubbi

Se pensi che lo scanner stia comportandosi male, o sei un hosting provider con una domanda, contattaci su info@noroshi.eu . Rispondiamo a ogni segnalazione.