ScanYourSiteBot
ウェブサイトを自動で診断するボットです。ログで見かけた方のために、何をリクエストしたのか、どうすれば止められるのかをこのページで説明します。
停止する
すぐに反映され、必要なのはドメイン名だけです。ご依頼いただいたわけではないので、証明は求めません。サブドメインについては新しいチェックを停止します。すでに誰かがサブドメインに設定した監視は続きます。問題がある場合は abuse@scanyoursite.app までご連絡ください。担当者が確認します。
見分け方
当社のリクエストには、すべて次の User-Agent が付いています。
ScanYourSiteBot/0.1 (+https://scanyoursite.app/bot)
何をリクエストしたか
基本診断:ブラウザがページを開くときと同じリクエストです(ページとそのファイル、robots.txt、サイトマップ、TLS 証明書、DNS レコード)。誰でも任意のドメインに対して実行できるため、このページをご覧になっているのも、おそらくそれが理由です。
詳細診断:/.env や /.git/config など特定のパスへの10回ほどのリクエストで、同時に送るのは最大3件です。ドメインの所有者が DNS レコード、アップロードしたファイル、メタタグのいずれかで管理権を証明した後にのみ実行され、その後30日間に限られます。
決して行わないこと
- GET 以外のリクエストの送信(フォームの送信もデータの変更も行いません)
- ログインの試行、パスワードの推測、認証情報の使用
- 診断対象以外のドメインへのリンクをたどること
- このページで停止されたドメインへの再アクセス
見かけた理由
- 誰かがこのサイトの無料の外部診断を実行した(実行するのに、あなたと関係がある必要はありません)
- ドメインの所有者が監視に登録しており、診断が定期的に繰り返されている
このアドレスは人が読んでいます
不正利用の報告や、このページで解決しないご質問は abuse@scanyoursite.app までお寄せください。1営業日以内に返信します。対応期限の短いホスティング事業者の不正利用窓口からのご連絡を優先します。
ご自身のドメインで、診断を再開したいですか?
停止はお申し出だけで受け付けますが、再開はそうはいきません。確認用レコードを設置し、所有権を確認してください。
所有権を確認する