Par FormExposedBot

Pēdējoreiz atjaunināts: 2026. gada 16. oktobrī

Lietotāja aģents (user-agent): FormExposedBot/1.0 (+https://formexposed.com/bot)
Marķieris failā robots.txt: FormExposedBot

Kas ir FormExposedBot

FormExposedBot ir formexposed rāpuļprogramma. formexposed pārbauda, vai saziņas formas ir aizsargātas pret automatizētu surogātpastu un darbojas uzticami. Ja šis lietotāja aģents ir redzams Jūsu servera žurnālos, kāds ir sācis Jūsu vietnes pārbaudi:

• formexposed apmeklētājs, kurš ievadīja Jūsu domēnu bezmaksas pārbaudē – bez konta, tikai lasīšanas režīmā;
• klients, kura kontā ir Jūsu domēns un kurš apliecina, ka uztur vai apkalpo vietni, vai kāds, kurš Jūsu vietnē ir instalējis mūsu spraudni;
• aģentūra, kas liek pārbaudīt Jūsu vietni tikai lasīšanas režīmā kā potenciālu klientu;
• mēs paši – pētījumam, no kura publicējam tikai apkopotus skaitļus bez vietņu nosaukumiem;
• kāds, kurš ievadīja Jūsu sākumlapu mūsu bezmaksas galveņu pārbaudē (tikai galvenes, bez pārlūkprogrammas).

Pēc pieprasījuma mēs Jums pateiksim, kura veida pārbaude tā bija; kas to sāka – tikai tiktāl, ciktāl to atļauj datu aizsardzības tiesību akti. To darot, mēs rīkojamies pēc šīs personas iniciatīvas; attiecībā uz domēniem, kuriem klients ir iesniedzis kontroles pierādījumu, – šā klienta uzdevumā.

Kas notiek pārbaudes laikā

• Pirms pārbaudes bots nolasa Jūsu robots.txt (skatīt tālāk).
• Tas ielādē Jūsu sākumlapu un līdz septiņām citām lapām tajā pašā resursdatorā (ar vai bez www., bez citiem apakšdomēniem), kopā ne vairāk kā astoņas. Vispirms tiek ielādētas lapas ar tādiem vārdiem kā kontakti, rekvizīti vai atbalsts. Tas izlaiž pieteikšanās, konta, iepirkumu groza un norēķinu lapas, plūsmas, PDF failus un attēlus.
• Tas izmanto īstu bezgalvas pārlūkprogrammu ar iespējotu JavaScript un ielādē lapas vienu pēc otras, nevis paralēli. Vienas lapas ielāde var ilgt ne vairāk kā 20 sekundes; pēc aptuveni trim minūtēm pārbaude tiek pārtraukta.
• Tas nolasa formas: lauku nosaukumus un tipus, etiķetes, obligātos laukus, iegultās CAPTCHA, slēptos slazdus, marķierus un galvenes. Šīs tikai lasīšanas pārbaudes laikā tas neko neievada.
• Ne vairāk kā trīs lapām ar formu tas ielādē lapu otrreiz un sīkdatņu joslā noklikšķina „Noraidīt” – nekad „Pieņemt”. Tas mums parāda, vai forma joprojām darbojas pēc noraidīšanas.
• Ne vairāk kā trīs lapām ar formu tas ielādē lapu tālruņa skatā, neko neklikšķinot. Lietotāja aģents paliek tas pats; mēs neizliekamies par viedtālruni.
• Formas veidu tas nosaka ar noteikumiem un, ja ar tiem nepietiek, ar valodas modeli, kas darbojas mūsu pašu serverī. Šajā procesā nekas neatstāj mūsu serverus.

Bez kontroles pierādījuma pār domēnu (skatīt tālāk) FormExposedBot ielādē tikai tās lapas, kas ir publiski pieejamas bez pieteikšanās, un neko neiesniedz. Tas neapiet nekādu piekļuves aizsardzību, neuzmin pieteikšanās datus un nerisina CAPTCHA. Viss, kas pārsniedz šo, – testa iesniegumi, atklātu failu meklēšana un pārbaude aiz pieteikšanās ar testa kontu – notiek tikai domēniem ar šādu pierādījumu vai formexposed pašu testa un demonstrācijas domēniem.

Izmantojot bezmaksas pārbaudi mūsu vietnē, mēs vienu un to pašu domēnu pārbaudām ne biežāk kā reizi septiņās dienās; ikviens, kas to ievada atkārtoti, redz esošo ziņojumu. Klienti var likt savā kontā esošos domēnus pārbaudīt manuāli, ar gaidīšanas laiku; domēni ar kontroles pierādījumu turklāt tiek pārbaudīti regulāri ar to plānam atbilstošo biežumu, pilna pārbaude – ne biežāk kā reizi dienā. Vieglie pieprasījumi bez pārlūkprogrammas (skatīt tālāk) notiek biežāk.

Testa iesniegumi tikai verificētiem domēniem

Klientu domēnos kaut kas tiek iesniegts tikai tad, ja klients ir pierādījis, ka ir tiesīgs kontrolēt domēnu (DNS ieraksts, meta tags, fails vai spraudnis); bez šāda pierādījuma mēs aktīvi pārbaudām tikai savus testa un demonstrācijas domēnus. Pat tad:

• tikai viena forma katrā pārbaudē un tikai tāda, kas ir droši identificēta kā vispārēja saziņas forma; valodas modelis nekad nevar atļaut formas iesniegšanu;
• ne vairāk kā pieci iesniegumi katrā pārbaudē, piemēram, bez CAPTCHA atbildes, ar aizpildītu slazda lauku vai ar mainītu marķieri;
• nekad pasūtījumu, rezervēšanas, pieteikšanās, reģistrācijas, jaunumu vēstules, atbalsta, maksājumu vai augšupielādes formas, nekad formas ar obligātiem tālruņa, pasta adreses vai uzņēmuma datu laukiem, nekad vietnes, kuras pēc domēna vai lapas nosaukuma atpazīstam kā valsts iestādes, tiesas, universitātes, skolas vai veselības aprūpes iestādes vietni.

Bots atpazīst formas veidu un vietnes veidu pēc lapas pazīmēm; atsevišķos gadījumos šī atpazīšana var būt kļūdaina. Saraksts apraksta, kā bots ir veidots, un nav garantija. Ja nevēlaties testa iesniegumus, izslēdziet domēnu (skatīt tālāk): tad netiks sākta neviena pārbaude, kurā kaut kas varētu tikt iesniegts.

Katrs iesniegums ir marķēts. Sūtītāja vārds „FormExposed Security Scanner”, sūtītāja adrese dummy@formexposed.com, temats „[formexposed.com] Automated security test — no action required”. Teksts ir Jūsu lapas valodā (vācu, angļu vai poļu); angliski tas ir šāds:

This message was sent by an automated testing service to check whether this form sends e-mail without bot protection. No data was stored and no action is required.
Details: https://formexposed.com/bot
Permanently exclude this domain: https://formexposed.com/opt-out
Scan ID: …

Teikums „No data was stored” ir pārāk plašs. Patiesībā: šajā procesā mēs neko nesaglabājam no Jūsu apmeklētājiem vai Jūsu pastkastes. Tomēr, lai novērtētu testu, mēs saglabājam Jūsu servera atbildi uz iesniegumu, proti, statusa kodu, atbildes lapas pirmās 300 rakstzīmes un tās ekrānuzņēmumu (skatīt „Kas tiek saglabāts”).

Pārējos obligātos laukus bots aizpilda ar „FormExposed security test”. Tas atzīmē izvēles rūtiņas, bez kurām formu nevar iesniegt, piemēram, piekrišanas rūtiņu. Marķējums parāda, ka aiz tā nav ne personas, ne personas gribas izteikuma.

Galvenes injekcijas pārbaude ievieto tikai nekaitīgu galveni X-FormExposed-Injection-Test, nekad adresātu. Adreses validācijas pārbaude izmanto adresi domēnā .invalid, kas nevar pastāvēt.

Papildu pieprasījumi klientiem

Verificētiem domēniem klienta kontā pēc klienta pieprasījuma tiek pievienots:

• Lietotāja ceļi pārlūkprogrammā: pārlūkprogramma (Chromium vai WebKit) atver klienta izvēlētu formas lapu tālruņa izmērā un pārbauda, vai forma parādās un ar to var darboties līdz pat iesniegšanas pogai; šim nolūkam tā aizpilda obligātos laukus ar testa vērtībām, kas neatstāj pārlūkprogrammu. Tā sūta tikai GET un HEAD pieprasījumus; iesniegšana ir tehniski bloķēta.
• Skenēšana aiz pieteikšanās: tikai ar testa kontu, ko vietnes uzturētājs ir izveidojis pats, ne vairāk kā piecas lapas, bez iesniegšanas, bez ekrānuzņēmumiem, nekad izrakstīšanās, dzēšanas vai anulēšanas adreses. Ja pieteikšanās lapā ir CAPTCHA, bots apstājas.
• Vieglie pieprasījumi bez pārlūkprogrammas: formu pulss (līdz trim formu lapām ik pēc 10, 15 vai 30 minūtēm atkarībā no plāna), kontroles pierādījuma pārbaude, galveņu pārbaude un atklātu failu meklēšana. Tie izmanto to pašu lietotāja aģentu ar piedēkli, piemēram, pulse, ownership-verification, headers vai exposed-files.

Turklāt ikviens var likt ielādēt Jūsu sākumlapas galvenes ar mūsu bezmaksas galveņu pārbaudi: pa vienam pieprasījumam caur https un http uz Jūsu sākumlapu, kā arī iespējamās pāradresācijas Jūsu domēnā, bez pārlūkprogrammas un bez formas.

Kas tiek saglabāts

Tikai tas, kas apraksta konstatējumu: pārbaudīto lapu adreses un nosaukumi, formu struktūra (lauku nosaukumi, tipi, etiķetes un tamlīdzīgi, bez lauku vērtībām; iepriekš aizpildītu slēpto lauku sākumu līdz 24 rakstzīmēm un data- atribūtu sākumu līdz 60 rakstzīmēm bots nolasa tikai pārbaudes laikā, un tie netiek saglabāti), konstatētie aizsardzības pasākumi, galvenes, iegulto pakalpojumu resursdatori, skriptu kontrolsummas (nevis to saturs; iegultajiem skriptiem arī pirmās 80 rakstzīmes, padarot identifikatorus neatpazīstamus), iestatīto sīkdatņu nosaukumi, sākumlapas un formu redzamās daļas ekrānuzņēmumi un pēc testa iesnieguma arī atbildes lapas ekrānuzņēmums; no šīs atbildes – arī statusa kods un pirmās 300 rakstzīmes. Šie pārbaudes ekrānuzņēmumi netiek aizklāti; tie parāda to, kas redzams publiskajā lapā. Tikai lietotāja ceļi pārlūkprogrammā rada nelielu formas attēlu ar aizklātiem ievades laukiem. Ja formā ir adresāta adrese, mēs saglabājam tikai tās domēnu.

No kurienes nāk pieprasījumi

FormExposedBot darbojas mūsu pašu serveros Polijā. Mēs nepublicējam IP adreses, jo tās var mainīties. Ja vēlaties uzzināt, vai pieprasījums tiešām nāca no mums, rakstiet mums, norādot laiku un IP adresi no sava žurnāla; mēs pateiksim, vai tas nāca no mums. Savstarpējai pārbaudei pirms brīdinājuma par darbības pārtraukumu var tikt pievienota otra atrašanās vieta pie cita pakalpojumu sniedzēja; arī tā izmanto FormExposedBot lietotāja aģentu.

Kā izslēgt savu domēnu

robots.txt:

User-agent: FormExposedBot
Disallow: /

Bots vispirms meklē Jūsu robots.txt grupu FormExposedBot, pretējā gadījumā – grupu visiem (*). Ja Disallow attiecas uz sākumlapu, pārbaude nenotiek. Ja Jūsu serveris uz robots.txt pieprasījumu atbild ar servera kļūdu vai neatbild vispār, mēs piesardzības nolūkos arī nepārbaudām; ja fails nav atrodams (404), vietne tiek uzskatīta par atļautu. Pašlaik mēs atsevišķi neizvērtējam bloķētas atsevišķas apakšdirektorijas – ja nevēlaties, lai Jūsu vietne vispār tiktu pārbaudīta, bloķējiet sākumlapu. Vieglie pieprasījumi bez pārlūkprogrammas un galveņu pārbaude robots.txt nenolasa.

Atteikšanās (opt-out): ievadiet savu domēnu lapā Izslēgt savu domēnu. Tā attiecas uz domēnu un tā www. variantu, nevis uz citiem apakšdomēniem. Tā stājas spēkā katrai pārbaudei, kas sākas pēc ievadīšanas, uz visiem laikiem, arī attiecībā uz maksājošiem klientiem ar verificētu domēnu, un aptver arī galveņu pārbaudi. Pastāvīgā uzraudzība klienta kontā beidzas ar nākamo paredzēto pārbaudi; līdz tam vēl var notikt vieglie pieprasījumi, piemēram, formu pulss. Ja vēlaties, lai arī tie beigtos ātrāk, rakstiet mums.

Datu aizsardzība

Pārzinis ir LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Polija, contact@lukaswojcik.com. Ja klients pārbauda savu domēnu, mēs rīkojamies viņa uzdevumā.

• Dati un avots: mēs vācam personas datus tikai tiktāl, ciktāl tie parādās pārbaudītajās Jūsu vietnes lapās un kļūst redzami lapas adresē, lapas nosaukumā, formas etiķetē vai ekrānuzņēmumā, piemēram, vārds rekvizītos vai blakus formai. Avots ir Jūsu vietne. Mēs šādus datus nemeklējam.
• Nolūks un juridiskais pamats: formu drošības pārbaudes; bezmaksas pārbaudei, potenciālo klientu pārbaudei un pētījumam – pamatojoties uz mūsu leģitīmajām interesēm un mūsu lietotāju interesēm (VDAR 6. panta 1. punkta f) apakšpunkts).
• Saņēmēji: tas, kurš sāka ziņojumu vai kura rīcībā ir saite uz to, – saite atver ziņojumu bez pieteikšanās; domēniem klienta kontā – arī klienta izvēlētie brīdinājumu galamērķi; no pētījuma – tikai kopsummas. Netiek iesaistīts neviens ārējs MI pakalpojums.
• Glabāšanas laiks: ziņojums bez konta – 30 dienas, potenciālo klientu pārbaude – 90 dienas, pārbaudes klienta kontā – līdz 13 mēnešiem, jaunākais rezultāts katram domēnam – tik ilgi, kamēr domēns pastāv, pētījums – līdz publicēšanai.
• Jūsu tiesības: piekļuve, labošana, dzēšana, ierobežošana un iebildumi saskaņā ar VDAR 21. pantu – visātrāk, izmantojot atteikšanos –, kā arī tiesības iesniegt sūdzību uzraudzības iestādē, mūsu gadījumā – Personas datu aizsardzības biroja priekšsēdētājam (Prezes Urzędu Ochrony Danych Osobowych) Varšavā.

Viss pārējais ir atrodams Privātuma politikā. Kā mēs rīkojamies ļaunprātīgas izmantošanas gadījumā, ir izklāstīts dokumentā Pieņemama lietošana un ļaunprātīga izmantošana.

Kontakti

Jautājumi vai sūdzības: contact@lukaswojcik.com vai saziņas lapā. Lūdzam norādīt savu domēnu un, ja iespējams, skenēšanas ID vai ziņojuma saiti. Par drošības ievainojamībām pašā formexposed lūdzam ziņot mūsu ievainojamību ziņošanas lapā.