pqcstatus

Il nostro scanner e come escludere il dominio

Se ci hai trovato nei tuoi log: ecco esattamente cosa abbiamo fatto e come fermarlo.

Cosa fa

Lo scanner PQC Status esegue handshake TLS standard sulla porta 443 (o 8443) e al massimo due richieste HTTP per la home page, una in HTTPS e una in HTTP semplice. Non tenta mai di autenticarsi, non invia mai payload di attacco e non segue mai i link. Una scansione completa utilizza circa venti connessioni brevi, al massimo quattro in parallelo.

Come riconoscerlo

Le richieste HTTP riportano lo user agent pqcstatus-scanner/0.1 (+https://pqcstatus.com/pages/scanner/). Gli handshake TLS non possono contenere uno user agent; provengono dagli stessi server nello stesso momento.

Perché il tuo dominio è stato analizzato

Opt-out

Per escludere il tuo dominio dalle scansioni dell'osservatorio, scrivi a optout@pqcstatus.com da un indirizzo di quel dominio, oppure chiedici un record DNS TXT da aggiungere. Confermiamo entro cinque giorni lavorativi e non analizzeremo più il dominio per l'osservatorio.