Over onze scanner
Wat is de Noroshi-scanner?
Deze pagina legt voor site-eigenaren en hostingproviders uit wat de Noroshi-scanner is, hoe hij zich identificeert en wat je kunt doen als je vragen hebt.
Wat de scanner is
Noroshi biedt continu extern beveiligingstoezicht voor Europese organisaties en mkb’s. Onze scanner controleert periodiek de externe postuur van domeinen die bij onze dienst zijn geregistreerd: HTTP-responseheaders, de bereikbaarheid van de website, DNS-records die voor e-mailauthenticatie worden gebruikt en openbaar beschikbare DNS- en WHOIS-gegevens van het domein.
De scanner doet uitsluitend niet-intrusieve observaties: geen penetratietests, exploit-payloads, inlogpogingen of welke aanval dan ook. Hij gedraagt zich als een gewone browserbezoeker, met een gematigde en respectvolle frequentie.
Hoe de scanner zich identificeert
Alle verzoeken van de Noroshi-scanner identificeren zich met deze user-agent string:
NoroshiScanner/1.0 (+https://noroshi.eu/scanning)
Als je verzoeken met deze user-agent ziet, komen die van ons. Onze infrastructuur wordt volledig binnen de EU beheerd en elk verzoek komt van systemen die wij bezitten en bewaken.
Waarom hij je site bezocht
De beheerder van dat domein is een Noroshi-klant die het aan zijn monitoringaccount heeft toegevoegd. Diepe scans lopen alleen op domeinen waar de klant het eigendom heeft bewezen door een DNS-TXT-record te publiceren met als inhoud noroshi-verification=… . Als een domein in onze dienst de verificatie niet haalt, stoppen we de diepe scans ervoor.
Vragen of zorgen
Als je denkt dat de scanner zich misdraagt, of je bent hostingprovider met een vraag, neem dan contact op via info@noroshi.eu . We reageren op elke melding.