Um FormExposedBot

Síðast uppfært: 16. október 2026

User-agent: FormExposedBot/1.0 (+https://formexposed.com/bot)
Auðkenni í robots.txt: FormExposedBot

Hvað FormExposedBot er

FormExposedBot er vefskriðill formexposed. formexposed athugar hvort tengiliðaeyðublöð séu varin gegn sjálfvirkum ruslpósti og virki áreiðanlega. Ef þú hefur fundið þetta user-agent-auðkenni í annálum þjónsins þíns hefur einhver ræst athugun á vefsvæðinu þínu:

• gestur á formexposed sem sló lénið þitt inn í ókeypis athugunina – án aðgangs, aðeins með lesaðgangi;
• viðskiptavinur sem hefur lénið þitt á aðgangi sínum og segist reka vefsvæðið eða sjá um það eða einhver sem hefur sett viðbótina okkar upp á vefsvæðinu þínu;
• vefstofa sem lætur athuga vefsvæðið þitt, aðeins með lesaðgangi, sem mögulegan viðskiptavin;
• við sjálf vegna rannsóknar sem við birtum aðeins samanteknar tölur úr án heita vefsvæða;
• einhver sem sló forsíðuna þína inn í ókeypis hausathugunina okkar (aðeins hausar, án vafra).

Að beiðni segjum við þér hvaða tegund athugunar af þessum fór fram; hver ræsti hana aðeins að því marki sem persónuverndarlög heimila. Við gerum þetta að frumkvæði þess aðila; ef viðskiptavinur hefur lagt fram sönnun um stjórn á léninu störfum við fyrir hönd þess viðskiptavinar.

Hvað gerist við athugun

• Fyrir athugunina les botinn skrána robots.txt þína (sjá neðar).
• Hann hleður forsíðunni þinni og allt að sjö síðum til viðbótar á sömu vél (með eða án www., engin önnur undirlén), alls að hámarki átta. Síður með orðum á borð við tengiliði, upplýsingar um þjónustuveitanda eða aðstoð ganga fyrir. Hann sleppir innskráningar-, aðgangs-, körfu- og greiðslusíðum, straumum, PDF-skjölum og myndum.
• Hann notar raunverulegan vafra án sýnilegs viðmóts með virku JavaScript og hleður síðunum hverri á eftir annarri en ekki samhliða. Hver síða má taka að hámarki 20 sekúndur; eftir um þrjár mínútur stöðvast athugunin.
• Hann les eyðublöðin: heiti og gerðir reita, merkingar, skyldureiti, innfellda CAPTCHA-vörn, faldar gildrur, auðkenni og hausa. Í þessari athugun sem aðeins les gögn slær hann ekkert inn.
• Fyrir að hámarki þrjár síður með eyðublaði hleður hann síðunni í annað sinn og smellir á „Hafna“ í vafrakökuborðanum – aldrei „Samþykkja“. Þetta sýnir okkur hvort eyðublaðið virki enn eftir höfnun.
• Fyrir að hámarki þrjár síður með eyðublaði hleður hann síðunni í símabirtingu án þess að smella. User-agent-auðkennið helst hið sama; við þykjumst ekki vera snjallsími.
• Hann ákvarðar tegund eyðublaðs með reglum og, þar sem þær duga ekki, með tungumálalíkani sem keyrir á eigin þjóni okkar. Ekkert fer af þjónum okkar við þetta.

Án sönnunar um stjórn á léninu (sjá neðar) sækir FormExposedBot aðeins síður sem eru opinberlega aðgengilegar án innskráningar og sendir ekkert inn. Hann fer ekki fram hjá aðgangsvörnum, giskar ekki á innskráningarupplýsingar og leysir ekki CAPTCHA-þrautir. Allt umfram það – prófunarsendingar, leit að aðgengilegum skrám og athugun bak við innskráningu með prófunaraðgangi – fer aðeins fram fyrir lén með þessa sönnun eða eigin prófunar- og sýnilén formexposed.

Í gegnum ókeypis athugunina á vefsvæði okkar athugum við sama lén að hámarki einu sinni á sjö daga fresti; sá sem slær það inn aftur sér fyrirliggjandi skýrslu. Viðskiptavinir geta látið athuga lénin á aðgangi sínum handvirkt með biðtíma; lén með sönnun um stjórn eru einnig athuguð reglulega með tíðni áskriftarleiðar þeirra, heildarathugun að hámarki einu sinni á dag. Léttu fyrirspurnirnar sem gerðar eru án vafra (sjá neðar) koma oftar.

Prófunarsendingar aðeins fyrir staðfest lén

Fyrir viðskiptavini er aðeins sent eitthvað inn ef viðskiptavinur hefur sannað að hann hafi heimild til að stjórna léninu (DNS-færsla, lýsigagnamerki, skrá eða viðbót); án þeirrar sönnunar athugum við aðeins eigin prófunar- og sýnilén með virkum hætti. Jafnvel þá gildir:

• aðeins eitt eyðublað í hverri athugun og aðeins eyðublað sem hefur verið greint á áreiðanlegan hátt sem almennt tengiliðaeyðublað; tungumálalíkanið getur aldrei heimilað innsendingu í eyðublað;
• að hámarki fimm sendingar í hverri athugun, til dæmis án CAPTCHA-svars, með útfylltum gildrureit eða með breyttu auðkenni;
• aldrei pöntunar-, bókunar-, innskráningar-, nýskráningar-, fréttabréfs-, aðstoðar-, greiðslu- eða upphleðslueyðublöð, aldrei eyðublöð með skyldureitum fyrir símanúmer, póstfang eða fyrirtækjaupplýsingar, aldrei vefsvæði sem við greinum út frá léni eða síðuheiti sem stjórnvald, dómstól, háskóla, skóla eða heilbrigðisstofnun.

Botinn greinir tegund eyðublaðs og tegund vefsvæðis út frá eiginleikum síðunnar; í einstökum tilvikum getur sú greining verið röng. Listinn lýsir því hvernig botinn er útfærður og er ekki trygging. Ef þú vilt ekki prófunarsendingar skaltu útiloka lénið (sjá neðar): þá hefst engin athugun þar sem eitthvað gæti verið sent inn.

Hver sending er merkt. Sendandanafn „FormExposed Security Scanner“, sendandanetfang dummy@formexposed.com, efni „[formexposed.com] Automated security test — no action required“. Textinn er á tungumáli síðunnar þinnar (þýsku, ensku eða pólsku); á ensku:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Setningin „No data was stored“ er of víðtæk. Rétt er: við vistum ekkert frá gestum þínum eða pósthólfinu þínu við þetta. Til að meta prófunina vistum við þó svar þjónsins þíns við innsendingunni, nánar tiltekið stöðukóðann, fyrstu 300 stafi svarsíðunnar og skjáskot af henni (sjá „Hvað er vistað“).

Botinn fyllir aðra skyldureiti með „FormExposed security test“. Hann hakar við reiti sem þarf að haka við til að senda eyðublaðið inn, til dæmis vegna samþykkis. Merkingin sýnir að enginn einstaklingur og engin yfirlýsing einstaklings liggur að baki.

Athugunin á innspýtingu í tölvupósthausa setur aðeins inn meinlausa hausinn X-FormExposed-Injection-Test, aldrei viðtakanda. Athugunin á staðfestingu netfangs notar netfang undir .invalid sem getur ekki verið til.

Frekari beiðnir fyrir viðskiptavini

Fyrir staðfest lén á aðgangi viðskiptavinar bætist eftirfarandi við að beiðni hans:

• Vafraleiðir: Vafri (Chromium eða WebKit) opnar eyðublaðssíðu sem viðskiptavinurinn velur í símastærð og athugar hvort eyðublaðið birtist og hvort hægt sé að nota það allt að sendihnappinum; til þess fyllir hann skyldureiti með prófunargildum sem fara ekki úr vafranum. Hann sendir aðeins GET- og HEAD-beiðnir; tæknilega er lokað fyrir innsendingu.
• Skönnun á bak við innskráningu: aðeins með prófunaraðgangi sem rekstraraðili vefsvæðisins hefur sjálfur stofnað, að hámarki fimm síður, án innsendingar, án skjáskota og aldrei slóðir fyrir útskráningu, eyðingu eða afturköllun. Ef CAPTCHA-vörn er á innskráningunni stöðvast botinn.
• Léttar beiðnir án vafra: púlsmæling eyðublaða (allt að þrjár eyðublaðssíður á 10, 15 eða 30 mínútna fresti eftir áskriftarleið), athugun á sönnun um stjórn, hausathugun og leit að aðgengilegum skrám. Þær nota sama user-agent-auðkenni með viðskeyti á borð við pulse, ownership-verification, headers eða exposed-files.

Auk þess getur hver sem er látið sækja hausa forsíðunnar þinnar með ókeypis hausathuguninni okkar: ein beiðni um https og ein um http á forsíðuna þína ásamt mögulegum áframsendingum innan lénsins, án vafra og án eyðublaðs.

Hvað er vistað

Aðeins það sem lýsir niðurstöðunni: slóðir og heiti athugaðra síðna, uppbygging eyðublaðanna (heiti reita, gerðir, merkingar og þess háttar en engin reitagildi; botinn les aðeins meðan á athugun stendur upphaf fyrirframútfylltra falinna reita að hámarki 24 stafi og data--eiginda að hámarki 60 stafi og það er ekki vistað), greindar varnarráðstafanir, hausar, vélar innfelldra þjónusta, prófsummur forritabútanna (ekki innihald þeirra; fyrir innfellda forritabúta einnig fyrstu 80 stafina með auðkennum gerðum óþekkjanlegum), heiti settra vafrakaka, skjáskot af sýnilegum hluta forsíðunnar og eyðublaðanna og, eftir prófunarsendingu, svarsíðunnar; af því svari einnig stöðukóðinn og fyrstu 300 stafirnir. Engar upplýsingar eru afmáðar af þessum skjáskotum úr athuguninni; þau sýna það sem er sýnilegt á opinberu síðunni. Aðeins vafraleiðir búa til litla mynd af eyðublaðinu með innsláttarreitina hulda. Ef eyðublað inniheldur netfang viðtakanda vistum við aðeins lén þess.

Hvaðan beiðnirnar koma

FormExposedBot keyrir á eigin þjónum okkar í Póllandi. Við birtum ekki IP-netföngin vegna þess að þau geta breyst. Ef þú vilt vita hvort beiðni hafi í raun komið frá okkur skaltu skrifa okkur með tíma og IP-netfangi úr annálnum þínum; við segjum þér hvort hún hafi komið frá okkur. Við sannprófun fyrir viðvörun um þjónusturof getur annar staður hjá öðrum þjónustuveitanda bæst við; hann notar einnig FormExposedBot sem user-agent-auðkenni.

Hvernig þú útilokar lénið þitt

robots.txt:

User-agent: FormExposedBot
Disallow: /

Botinn leitar fyrst í robots.txt þinni að hópi fyrir FormExposedBot, annars að hópnum fyrir alla (*). Ef Disallow nær til forsíðunnar fer engin athugun fram. Ef þjónninn þinn svarar beiðninni um robots.txt með þjónsvillu eða svarar alls ekki athugum við heldur ekki, í varúðarskyni; ef skrána vantar (404) er litið svo á að vefsvæðið heimili aðgang. Sem stendur metum við ekki einstakar lokaðar undirmöppur sérstaklega – ef þú vilt alls ekki láta athuga þig skaltu loka forsíðunni. Léttu beiðnirnar án vafra og hausathugunin lesa ekki robots.txt.

Útilokun: Sláðu lénið þitt inn á síðunni Útilokaðu lénið þitt. Hún gildir um lénið og www.-útgáfu þess en ekki önnur undirlén. Hún tekur varanlega gildi fyrir hverja athugun sem hefst eftir skráninguna, einnig gagnvart greiðandi viðskiptavinum með staðfest lén, og nær einnig til hausathugunarinnar. Yfirstandandi vöktun á aðgangi viðskiptavinar lýkur við næstu fyrirhuguðu athugun; fram að því geta léttar beiðnir á borð við púlsmælingu eyðublaðs enn borist. Ef þú vilt að þeim ljúki einnig fyrr skaltu skrifa okkur.

Persónuvernd

Ábyrgðaraðili er LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Poland, contact@lukaswojcik.com. Þegar viðskiptavinur athugar eigið lén störfum við fyrir hans hönd.

• Gögn og uppruni: Við söfnum aðeins persónuupplýsingum að því marki sem þær birtast á athuguðum síðum vefsvæðisins þíns og verða sýnilegar í síðuheiti, slóð síðu, merkingu eyðublaðs eða skjáskoti, svo sem nafn í upplýsingum um þjónustuveitanda eða við hlið eyðublaðsins. Uppruninn er vefsvæðið þitt. Við leitum ekki að slíkum gögnum.
• Tilgangur og lagagrundvöllur: öryggisathuganir á eyðublöðum; fyrir ókeypis athugunina, athugun á mögulegum viðskiptavini og rannsóknina á grundvelli lögmætra hagsmuna okkar og hagsmuna notenda okkar (Art. 6(1)(f) GDPR).
• Viðtakendur: sá sem ræsti skýrsluna eða hefur tengil á hana – tengillinn opnar skýrsluna án innskráningar; fyrir lén á aðgangi viðskiptavinar einnig þeir áfangastaðir viðvarana sem viðskiptavinurinn hefur valið; úr rannsókninni aðeins heildartölur. Engin ytri gervigreindarþjónusta kemur að þessu.
• Varðveislutími: skýrsla án aðgangs 30 dagar, athugun á mögulegum viðskiptavini 90 dagar, athuganir á aðgangi viðskiptavinar allt að 13 mánuðir, nýjasta niðurstaða hvers léns svo lengi sem lénið er til, rannsókn fram að birtingu.
• Réttindi þín: aðgangur, leiðrétting, eyðing, takmörkun og andmæli samkvæmt Art. 21 GDPR – fljótlegast með útilokun – og réttur til að leggja fram kvörtun hjá eftirlitsstjórnvaldi, fyrir okkur forseta pólsku persónuverndarstofnunarinnar (Prezes Urzędu Ochrony Danych Osobowych) í Varsjá.

Allt annað er í Persónuverndarstefnunni. Hvernig við bregðumst við misnotkun kemur fram í Leyfilegri notkun og misnotkun.

Tengiliðaupplýsingar

Spurningar eða kvartanir: contact@lukaswojcik.com eða um tengiliðasíðuna. Vinsamlegast tilgreindu lénið þitt og, ef tiltækt, auðkenni skönnunar eða tengil á skýrsluna. Vinsamlegast tilkynntu öryggisveikleika í formexposed sjálfu um síðu okkar fyrir tilkynningar um veikleika.