Scan-Info
worker-1 bis worker-4.scan.athorion.io) in Ihren Logs auftaucht. Das ist eine nicht-intrusive Messung Ihrer öffentlich erreichbaren Dienste, vergleichbar mit Shodan oder Censys. Es werden keine Angriffe durchgeführt.
Was wir tun
athorion betreibt eine kontinuierliche, außen-nach-innen gerichtete Messung der öffentlichen Angriffsfläche. Jede Prüfung ist passiv und nicht-intrusiv:
- TCP-Connect auf gängige Ports und Auslesen des Dienst-Banners
- TLS-Handshake zum Lesen des Zertifikats und der Protokollversion
- eine einzelne, harmlose HTTPS-GET-Anfrage für die Antwort-Header
- öffentliche DNS- und Certificate-Transparency-Abfragen (nicht gegen Ihren Host)
Wir führen niemals Exploits, Einbruchsversuche, Anmeldeversuche, Schwachstellen-Ausnutzung oder Lasttests durch. Versionsbasierte CVE-Hinweise entstehen ausschließlich aus dem beobachteten Banner, nicht durch aktives Testen.
Von diesen Adressen
Betrieben in einem Rechenzentrum in Deutschland. Die Messrate ist begrenzt, und private sowie reservierte Netzbereiche (RFC 1918, Loopback, CGNAT, Multicast) werden grundsätzlich nie gescannt.
Ausschluss / Opt-out
Sie möchten nicht gemessen werden? Schreiben Sie uns die betroffenen IP-Bereiche oder Domains an [email protected]. Wir nehmen sie innerhalb von 24 Stunden in unsere globale Ausschlussliste auf.
Bitte nennen Sie die Bereiche in CIDR-Schreibweise (z. B. 203.0.113.0/24) oder die betroffenen Domains. Eine kurze Bestätigung Ihrer Zugehörigkeit zum Netzbereich hilft uns bei der Bearbeitung.
Betreiber
Deep dynamics and technologies GmbH
Goldbergweg 81, 60599 Frankfurt am Main, Deutschland
E-Mail: [email protected]
Rechtsgrundlage der Messung: berechtigtes Interesse an IT-Sicherheit und Sicherheitsforschung (Art. 6 Abs. 1 lit. f DSGVO). Mehr dazu in unserer Datenschutzerklärung und im Impressum.