Canonir-scanning
Canonir er en tjeneste til styring af den eksterne angrebsflade. Hvis du ser forespørgsler fra canonir-scanner, har en Canonir-kunde engageret os til at vurdere et internetvendt miljø, og vi mener, at det system, du driver, er en del af det.
Hvad trafikken er
Vores vurderinger er ikke-indgribende. Vi observerer, hvad et system offentliggør til internettet: vi åbner forbindelser, gennemfører TLS-håndtryk, henter sider og læser svarene, som enhver almindelig klient ville gøre. Vi forsøger ikke at udnytte noget, vi forsøger ikke at logge ind, vi gætter ikke adgangskoder, og vi foretager os intet, der har til formål at forringe et systems ydeevne eller tilgængelighed.
Nogle vurderinger er af kunden konfigureret til at vise sider i en fuld browser, hente stier, der afslører en softwareversion, eller tage et skærmbillede. I en log fremstår det som en kort række almindelige sidevisninger, inklusive de billeder og scripts, en browser skal bruge. Forespørgslerne går alene til det system, der vurderes: alt, der er hostet andetsteds, såsom et CDN, en skrifttypetjeneste eller et analyseendpoint, blokeres, før forespørgslen forlader vores infrastruktur. En operatør, hvis tjeneste blot indlejres af en vurderet side, vil derfor slet ikke se vores trafik.
Forespørgsler er hastighedsbegrænsede. Skulle vores trafik alligevel give driftsproblemer, er kontakten nedenfor den hurtigste vej til at få den stoppet, og det kræver ikke noget kundeforhold at bruge den.
Sådan genkender du os
- User-Agent
- canonir-scanner/1.0 (+https://www.canonir.com/scanning)
- robots.txt-token
- canonir-scanner
Canonir betragter ikke generelle robots.txt-direktiver som begrænsninger på en vurdering, en kunde har givet tilladelse til. En User-agent: *-regel henvender sig til uindbudte crawlere, og en autoriseret vurdering er ikke en af dem. Ønsker du at udelukke bestemte stier, så henvend dig direkte til os: en User-agent: canonir-scanner-gruppe i din robots.txt respekteres ved enhver vurdering, til enhver tid, og kan hverken tilsidesættes af en indstilling eller af den kunde, der har bestilt scanningen. Hvis en sådan gruppe indsnævrer en vurdering, oplyser rapporten kunden om, hvilke regler der gjaldt, og hvor mange forespørgsler de standsede. Den oplyser ikke, hvem der har tilføjet reglerne. Det samme gælder, hvis du beder os stoppe pr. e-mail: kunden kan se, at et mål er udeladt, men ikke hvem der bad om det. Denne adfærd er implementeret og dækket af tests, ikke en hensigtserklæring.
Afsenderadresser
Canonir-vurderinger udgår fra et lille sæt faste adresser. Offentliggørelse af den aktuelle liste er under forberedelse. Indtil den fremgår her, kan du verificere vores trafik på User-Agent-strengen ovenfor eller kontakte os, hvorefter vi bekræfter, om en adresse er vores.
Sådan beder du os stoppe
Ønsker du, at Canonir ikke vurderer et system, du driver, så send os en e-mail med det pågældende domæne eller adresseinterval.
- Anmodningen gælder alle Canonir-kunder og stopper igangværende vurderinger
- Én anmodning blokerer systemet på tværs af vores platform, for nuværende såvel som kommende kunder, og afbryder enhver vurdering, der aktuelt kører mod det. Det er ikke nødvendigt at fastslå, hvilken kunde der har bestilt scanningen, og anmodningen skal ikke gentages.
- Hverken konto eller dokumentation for råderet kræves
- En anmodning effektueres, uanset om afsenderen har en konto hos os, og uden at der kræves dokumentation for råderet over systemet. Verifikation kræves for at genoptage vurdering, ikke for at stoppe den.
- Vi bekræfter ikke, om systemet var under vurdering
- Svaret på en anmodning er det samme, uanset om systemet var under vurdering, da en bekræftelse ville afsløre eksistensen af et engagement. Standardsvaret er beskrevet her, så det ikke læses som en udflugt.
- En blokering kan omgøres
- Er en anmodning sket ved en fejl, kan vurdering genoptages af den, der råder over systemet, mod at denne råderet påvises.