ScanYourSiteBot
Un robot qui vérifie automatiquement les sites web. Si vous l'avez repéré dans vos journaux, cette page explique ce qu'il a demandé et comment l'arrêter.
L'arrêter
Effet immédiat, et il suffit d'indiquer le nom de domaine. Nous ne demandons aucune preuve : ce n'est pas vous qui nous avez sollicités. Pour les sous-domaines, la désinscription bloque les nouvelles vérifications ; une surveillance déjà mise en place par quelqu'un sur un sous-domaine continue. Si cela pose problème, écrivez à abuse@scanyoursite.app : une personne examinera le cas.
Comment le reconnaître
Toutes nos requêtes portent ce User-Agent :
ScanYourSiteBot/0.1 (+https://scanyoursite.app/bot)
Ce qu'il a demandé
Analyse de base — les mêmes requêtes que celles d'un navigateur qui ouvre la page : la page et ses fichiers, robots.txt, le sitemap, le certificat TLS, les enregistrements DNS. N'importe qui peut la lancer sur n'importe quel domaine, et c'est sans doute pour cela que vous lisez cette page.
Vérification avancée — une dizaine de requêtes vers des chemins précis comme /.env et /.git/config, trois au maximum en même temps. Elle n'a lieu qu'après que le propriétaire du domaine a prouvé qu'il le contrôle, par un enregistrement DNS, un fichier déposé ou une balise meta, et seulement pendant les trente jours qui suivent.
Ce qu'il ne fait jamais
- Envoyer autre chose que des requêtes GET : il ne soumet aucun formulaire et ne modifie aucune donnée
- Tenter de se connecter, deviner des mots de passe ou utiliser des identifiants
- Suivre des liens vers d'autres domaines que celui qu'il vérifie
- Revenir sur un domaine désactivé depuis cette page
Pourquoi vous l'avez vu
- Quelqu'un a lancé une analyse externe gratuite du site — nul besoin d'avoir le moindre lien avec vous pour cela
- Le propriétaire du domaine l'a placé sous surveillance, et la vérification se répète selon un calendrier
Une personne lit cette adresse
Pour les signalements d'abus et tout ce que cette page ne couvre pas : abuse@scanyoursite.app. Nous répondons sous un jour ouvré ; les équipes abuse des hébergeurs passent en priorité, car leurs délais sont plus courts.
C'est votre domaine et vous voulez rétablir les vérifications ?
Pour l'arrêt, votre parole suffit. Pour le rétablissement, non : ajoutez l'enregistrement de vérification et confirmez la propriété.
Confirmer la propriété