Tu ne veux plus être scanné
Écris-nous depuis une adresse de ton domaine : on bloque les scans de ton site dès réception, et on te répond sous 24 h. Pour tout autre souci (trop de requêtes, une erreur de notre part), même adresse.
Tu as vu passer Rustine dans tes logs ?
Quelqu'un a lancé un scan de ton site avec Rustine. Voilà ce qu'on a fait, et comment nous arrêter si tu ne le souhaites pas.
Comment nous reconnaître
- Adresse IP
- 34.155.18.250
- User-Agent
- RustineScanner/0.1 (+https://rustine.io/scanner)
- Depuis
- Google Cloud, Paris (europe-west9)
Ce que fait le scanner
SANS PREUVE
Ce qu'un visiteur verrait
Ta page d'accueil, tes en-têtes, ton certificat, ton JavaScript public et quelques fichiers bien connus (.env, .git). Rien que des lectures : 5 requêtes par seconde au plus, 500 au total, 30 secondes.
AVEC PREUVE
Des tests plus poussés, en lecture seule
Seulement si le propriétaire du domaine a prouvé qu'il en est le propriétaire (DNS, fichier ou balise), revérifié juste avant. Toujours sans rien écrire ni modifier : 5 requêtes par seconde au plus, 2 500 au total, 10 minutes.
JAMAIS
Ce qu'on ne fait pas
Pas d'attaque, pas de mot de passe essayé, pas de charge pour faire tomber ton site, pas de données modifiées. Les secrets trouvés sont masqués avant d'être enregistrés.
Réponse sous 24 h, en français ou en anglais.