Der Vulny-Bot
Wenn Sie diese Adresse in den Protokollen Ihres Servers gesehen haben, hat jemand bei Vulny eine Analyse Ihrer Website angefordert. Hier steht, was unser Bot tut und was er nie tut.
Wie er sich ausweist
VulnyBot/0.1 (+https://vulny.pro/bot)
Was er tut
- Er öffnet die Seite wie ein gewöhnlicher Browser und liest, was jeder Besucher erhält.
- Er fragt öffentliche DNS-Einträge und Sperrlisten ab.
- Er ruft höchstens etwa 30 bekannte Adressen wie /.env auf, um zu prüfen, ob sie öffentlich sind.
Was er nie tut
- Passwörter testen, Angriffe senden oder versuchen, in geschützte Bereiche zu gelangen.
- Den Inhalt einer gefundenen sensiblen Datei lesen oder speichern.
- Dieselbe Website mehrmals hintereinander analysieren: Pro Domain gibt es ein Limit.
Möchten Sie nicht, dass Ihre Website analysiert wird?
Geben Sie die Domain an, und wir nehmen sie in die Liste der Websites auf, die wir nie analysieren.