UnlimitedUser ← Zurück zur Startseite

UnlimitedUser-Scanner

Deutsch · English version

Warum sehe ich das in meinen Logs?

Anfragen mit dem User-Agent unlimiteduser-pentest/1.0 oder unlimiteduser-scanner/1.0 stammen aus den Sicherheitsprüfungen von UnlimitedUser, einem Dienst zum Testen von Websites. Der Link auf diese Seite steht absichtlich im User-Agent, damit Sie erkennen, wer hinter dem Datenverkehr steckt.

Wer kann einen Scan gegen meine Website starten?

Aktive Sicherheitsprüfungen (Pentest-Basislauf, authentifizierter Scan, ZAP-Baseline) laufen nur gegen eine Domain, deren Inhaber die Kontrolle darüber in unserer Plattform nachgewiesen hat — per DNS-TXT-Eintrag oder Meta-Tag, den wir je Workspace ausstellen. Zusätzlich dürfen alle Workspaces zusammen höchstens drei aktive Scans pro Zielhost in 24 Stunden starten. Die Scans sind auf zerstörungsfreies Vorgehen ausgelegt: kein Denial-of-Service, kein Brute-Forcing, keine Datenänderung über harmlose Canary-Werte hinaus.

Ich habe das nicht autorisiert — was tun?

Schreiben Sie an hello@unlimiteduser.com mit dem Betreff „Scanner abuse / opt-out“, der betroffenen Domain sowie Zeitpunkt und IP der Anfragen, falls vorhanden. Wir setzen die Domain (inklusive aller Subdomains) auf unsere Sperrliste, sodass kein aktiver Scan mehr gegen sie gestartet werden kann, und prüfen den Workspace, der den Scan gestartet hat. Unser Crawler beachtet außerdem eine Disallow-Regel für den User-Agent-Token unlimiteduser-pentest in Ihrer robots.txt.