IP-adressen
Guard zelf komt alleen van deze adressen. Scans komen alleen van het eerste.
| Adres | Regio | Gebruikt voor |
|---|---|---|
| 45.137.199.143 | NL | Scans en bewaking |
| 217.182.155.252 | FR | Bewaking |
| 161.35.48.135 | US | Bewaking |
Wat Guard doet
- Guard controleert alleen sites die de eigenaar of beheerder zelf in Guard heeft gezet.
- Bewaking: elke minuut één verzoek naar de site, vanuit Nederland, Frankrijk en de Verenigde Staten.
- Scans: op een vast schema, of als de eigenaar erom vraagt, een rondgang langs pagina's en bekende bestanden zoals robots.txt, sitemap.xml, llms.txt, security.txt en paden onder /.well-known/. Een paar daarvan bestaan meestal niet en verschijnen als 404 in uw logs. Dat is verwacht.
- Guard logt niet in, vult geen formulieren in en doet geen belastingtests. Een applicatiescan op een inlogpagina draait alleen als de eigenaar die zelf instelt.
- Voor een onafhankelijke tweede mening laat Guard de site ook testen door externe diensten zoals SSL Labs en internet.nl. Die komen van hun eigen adressen, niet van de adressen hieronder.
Hoe Guard zich gedraagt
- Eén scan tegelijk per site, met hooguit vier verzoeken tegelijk.
- Een nieuwe site krijgt zijn eerste scans na elkaar, verspreid over een paar minuten.
- Antwoordt uw site met 429 (te veel verzoeken), dan stopt Guard met scannen tot de tijd in Retry-After voorbij is.
- Komt Guard er niet meer in terwijl de site voor anderen werkt, dan pauzeert Guard alle scans en vraagt de eigenaar de adressen hieronder toe te staan.
User-Agent
De scans die naar specifieke bestanden vragen, noemen zichzelf en linken naar deze pagina. Bewaking en browserscans gebruiken een gewone browser, zodat ze de site zien zoals een bezoeker: die herkent u aan de IP-adressen.
- Mozilla/5.0 (compatible; Guard-AgentCheck/1.0; +https://infaris.com/bots)
- Mozilla/5.0 (compatible; Guard-WordPressCheck/1.0; +https://infaris.com/bots)
- Mozilla/5.0 (compatible; Guard-SEOCheck/2.0; +https://infaris.com/bots)
Guard toestaan
- Zet de IP-adressen hierboven op de allowlist van uw firewall of beveiligingsplugin, bijvoorbeeld Wordfence, Imunify360, CSF of de WAF van Cloudflare.
- Staat een adres al op een blokkeerlijst, haal het er dan af. Guard merkt binnen een paar minuten dat de site weer bereikbaar is en hervat de scans vanzelf.
Vragen of liever geen Guard?
Neem eerst contact op met de eigenaar van de site: die heeft Guard ingeschakeld. Wilt u ons zelf spreken, of denkt u dat Guard zich misdraagt, mail dan naar security@infaris.com.