Reconnaître le scanner Rustine

Tu vois passer Rustine dans tes logs ? Quelqu’un a lancé un scan de ton site. Le scanner se présente toujours de la même façon.

Comment le reconnaître

Ce qu’il fait

Sans vérification du site, le scan rapide lit ce que verrait un visiteur : ta page d’accueil, tes en-têtes, ton certificat, ton JavaScript public et quelques fichiers bien connus comme .env ou .git. Au plus 5 requêtes par seconde, 500 au total, en 30 secondes.

Avec vérification, seulement si le propriétaire a prouvé que le site est à lui, juste avant : l’audit complet va plus loin, toujours en lecture seule. Au plus 5 requêtes par seconde, 2 500 au total, en 10 minutes.

Ce qu’il ne fait jamais

Pas d’attaque, pas de mot de passe essayé, pas de formulaire envoyé, pas de charge pour faire tomber ton site, aucune donnée modifiée. Une faille connue est repérée par le numéro de version annoncé, jamais en la déclenchant. Les secrets trouvés sont masqués avant d’être enregistrés.

Le laisser passer, ou l’arrêter

• Ton pare-feu le bloque et c’est ton site : autorise l’adresse IP ci-dessus, ou le User-Agent si ton pare-feu filtre là-dessus.
• Tu ne veux plus être scanné : exclus ton domaine sur la page Exclure mon site. C’est immédiat avec une ligne DNS.
• Trop de requêtes, ou une erreur de notre part : écris à abuse@rustine.io. Réponse sous 24 h, en français ou en anglais.