WebFixPlanBot
Šis puslapis skirtas svetainių savininkams ir administratoriams, radusiems mūsų skenerį serverio įrašuose. Čia parašyta, ką jis daro ir kaip jį įsileisti.
Kaip jis prisistato
WebFixPlanBot/1.0 (+https://www.webfixplan.com/bot)Tai pilna User-Agent antraštė, kurią siunčia kiekviena mūsų užklausa.
Ką jis daro
- Nuskaito ne daugiau kaip 5 viešus puslapius, po vieną užklausą kiekvienam.
- Paleidžiamas tik tada, kai žmogus pats įveda adresą mūsų svetainėje. Tai nėra nuolat veikiantis interneto skeneris.
- Skaito robots.txt prieš imdamas bet ką kita ir paklūsta jo draudimams.
- Ima tik HTML. Nesiunčia slapukų, nepildo ir neteikia formų, nevykdo JavaScript.
- Neišsaugo neapdoroto puslapio kodo — lieka tik patikrų rezultatai.
Ko jis nedaro
- Neapeidinėja apsaugos nuo botų ir neapsimeta naršykle.
- Nesirenka duomenų iš svetainių, kurių niekas neprašė patikrinti.
- Neieško spragų ir nebando prisijungti.
Kaip jį įsileisti
Jei jūsų svetainė grąžina 403 arba užduoda patikrinimą, mūsų auditas nutrūksta. Įsileisti galima pagal User-Agent:
robots.txt
User-agent: WebFixPlanBot
Allow: /Ugniasienė arba CDN
Cloudflare, AWS WAF ar panašiose sistemose sukurkite leidimo taisyklę, kai User-Agent turi „WebFixPlanBot“. Fiksuoto IP adresų sąrašo pateikti negalime — dirbame be nuolatinių serverių, todėl adresai kinta. Todėl atpažinti reikia pagal User-Agent.
Tikrinate savo svetainę?
Įsileiskite skenerį tik į savo svetainę ir tik tiek laiko, kiek reikia auditui. Svetimų svetainių apsaugos apeiti neprašome ir patys to nedarome.
Atlikti auditą