IP-Adressen
Guard selbst kommt nur von diesen Adressen. Scans kommen nur von der ersten.
| Adresse | Region | Verwendet für |
|---|---|---|
| 45.137.199.143 | NL | Scans und Monitoring |
| 217.182.155.252 | FR | Monitoring |
| 161.35.48.135 | US | Monitoring |
Was Guard tut
- Guard prüft nur Websites, die ihr Eigentümer oder Administrator selbst in Guard eingetragen hat.
- Monitoring: jede Minute eine Anfrage an die Website, aus den Niederlanden, Frankreich und den Vereinigten Staaten.
- Scans: nach festem Zeitplan oder auf Wunsch des Eigentümers ein Rundgang über Seiten und bekannte Dateien wie robots.txt, sitemap.xml, llms.txt, security.txt und Pfade unter /.well-known/. Einige davon gibt es meist nicht, sie erscheinen als 404 in Ihren Logs. Das ist erwartet.
- Guard meldet sich nicht an, füllt keine Formulare aus und macht keine Lasttests. Ein Anwendungsscan einer Anmeldeseite läuft nur, wenn der Eigentümer ihn selbst einrichtet.
- Für eine unabhängige zweite Meinung lässt Guard die Website auch von externen Diensten wie SSL Labs und internet.nl testen. Diese kommen von ihren eigenen Adressen, nicht von den Adressen unten.
Wie Guard sich verhält
- Ein Scan gleichzeitig pro Website, mit höchstens vier gleichzeitigen Anfragen.
- Eine neue Website bekommt ihre ersten Scans nacheinander, verteilt über einige Minuten.
- Antwortet Ihre Website mit 429 (zu viele Anfragen), scannt Guard erst wieder, wenn die Zeit aus Retry-After vorbei ist.
- Kommt Guard nicht mehr hinein, während die Website für andere funktioniert, pausiert Guard alle Scans und bittet den Eigentümer, die Adressen unten zuzulassen.
User-Agent
Die Scans, die nach bestimmten Dateien fragen, nennen sich selbst und verlinken auf diese Seite. Monitoring und Browser-Scans nutzen einen normalen Browser, damit sie die Website wie ein Besucher sehen: Diese erkennen Sie an den IP-Adressen.
- Mozilla/5.0 (compatible; Guard-AgentCheck/1.0; +https://infaris.com/bots)
- Mozilla/5.0 (compatible; Guard-WordPressCheck/1.0; +https://infaris.com/bots)
- Mozilla/5.0 (compatible; Guard-SEOCheck/2.0; +https://infaris.com/bots)
Guard zulassen
- Setzen Sie die IP-Adressen oben auf die Allowlist Ihrer Firewall oder Ihres Sicherheits-Plugins, etwa Wordfence, Imunify360, CSF oder die WAF von Cloudflare.
- Steht eine Adresse bereits auf einer Sperrliste, entfernen Sie sie. Guard merkt innerhalb weniger Minuten, dass die Website wieder erreichbar ist, und setzt die Scans von selbst fort.
Fragen, oder lieber kein Guard?
Wenden Sie sich bitte zuerst an den Eigentümer der Website: Er hat Guard eingeschaltet. Wenn Sie uns direkt erreichen möchten oder meinen, dass Guard sich falsch verhält, schreiben Sie an security@infaris.com.