Felhasználási szabályok
Etikus használat
A LANSCOUT arra való, hogy a saját hálózatodat, domainedet és weboldaladat ellenőrizd. A mérő-szerver néhány szabályt magától is betart — és tőled is ezt kérjük.
Mit mérhetsz
- Audita routered portjai
- Mindig csak a te nyilvános címedet nézi — más címet nem lehet megadni.
- Port
- A saját címeden bármelyik portot. Más címen csak nyilvános szolgáltatás szokásos portját: 21, 22, 25, 53, 80, 110, 143, 443, 465, 587, 993, 995, 8080, 8443.
- TLS · Fetchtanúsítvány, weboldal
- Bármely nyilvános címen, a nyilvános szolgáltatások szokásos portjain.
- DNS · WHOIS · Reverse
- Nyilvános adatok lekérdezése, bármely nyilvános domainre vagy címre.
Magánhálózati (belső) címet a rendszer nem mér.
Mit csinál — és mit nem — a mérő-szerver
Kapcsolódik a megadott címhez, és elolvassa a szolgáltatás bemutatkozó sorát vagy nyilvános válaszát — ennyi. Nem próbál belépni, nem próbálgat jelszavakat, nem küld támadó adatot, és nem használ ki hibát. Weboldal lekérésekor így mutatkozik be:
Korlátok
- Egy címről percenként legfeljebb 5 Audit és 20 egyéb mérés, óránként legfeljebb 3 meghívó-kérés.
- Egyszerre csak néhány mérés fut; ha épp tele vagyunk, pár másodperc múlva próbáld újra.
- A mérés egyetlen pontból — a budapesti mérő-szerverről — mutatja a képet. Nem helyettesít egy teljes biztonsági vizsgálatot.
Amit nem szabad
- más hálózatát vagy rendszerét engedély nélkül vizsgálni;
- a korlátokat megkerülni, gépi tömeges lekérdezést futtatni, a szolgáltatást túlterhelni;
- az eredményeket más rendszer megtámadására használni.
A Büntető Törvénykönyv 423. §-a bünteti, ha valaki egy információs rendszerbe a védelmét megsértve vagy kijátszva jogosulatlanul belép, vagy a rendszer működését jogosulatlanul akadályozza. A 424. § azt is bünteti, aki ilyen célra jelszót vagy programot készít, megszerez vagy másnak átad.
Naplózás
A visszaélések kiszűrésére naplózzuk, melyik címről milyen mérés indult. Hogy mit és meddig, azt a Milyen adatot tárolunk? oldal mutatja.
Ha a mérő-szerver a te rendszeredet mérte
Ha a mérést nem te kérted, vagy nem szeretnéd, hogy a rendszeredet mérjük, írj nekünk: teszt@example.invalid. Add meg a címet vagy a domaint és az időpontot — kivizsgáljuk, és válaszolunk.
Biztonsági hibát találtál?
Köszönjük, ha szólsz: teszt@example.invalid. Amíg nem javítottuk, kérjük, ne tedd közzé, és a vizsgálat közben ne férj hozzá mások adataihoz. Ugyanez az elérhetőség a szabványos /.well-known/security.txt fájlban is megvan.
Felelősség
A mérés tájékoztató jellegű; a beavatkozás és a döntés a tiéd. A szolgáltatás tesztüzemben, ingyenesen, változó elérhetőséggel működik.
Üzemeltető: Tesztüzemeltető — a valódi adat az élesítéskor · teszt@example.invalid
A szabályokat ezen az oldalon bármikor elmentheted vagy kinyomtathatod.