Deep 스캔이 하는 일과 증명을 요구하는 이유
2분 읽기
Deep 스캔이 Pulse보다 얼마나 더 깊이 살펴보는지, 그리고 Lockpick이 내가 통제한다고 증명한 사이트에서만 실행하는 이유입니다.
Pulse는 방문자가 할 수 있는 방식으로 내 사이트를 읽습니다. 몇 개의 페이지를 불러오고, 그 페이지가 드러내는 것을 확인합니다.
Deep 스캔은 더 멀리 나아갑니다. 최대 30개의 페이지를 읽고, 사이트가 불러오는 스크립트를 따라가며, 데이터를 드러낼 수 있는 사이트의 부분에 신중하게 고른 무해한 요청을 보냅니다. 최대 8분 동안 진행합니다.
Deep이 증명을 요구하는 이유
이런 추가 요청은 사이트 주인이 낯선 사람에게서 예상하지 않을 종류의 요청입니다. 허락 없이 다른 사람의 사이트에 이런 요청을 보내는 것은 공정하지 않으며, 많은 곳에서는 불법입니다.
그래서 한 사이트에서 처음 Deep 스캔을 실행하기 전에, Lockpick은 사이트를 소유하고 있다는 것을 증명하도록 요청합니다. 도메인의 DNS, 홈페이지, 또는 작은 파일에 짧은 값을 한 번 추가하면 됩니다. 모든 Deep 스캔과 Deep 자동 점검은 시작하기 전에 이 값을 다시 확인하므로, 값을 제거하면 스캔이 멈춥니다.
Deep이 절대 하지 않는 것
로그인하지 않으며, 사이트의 어떤 것도 바꾸지 않고, 침입을 시도하지 않으며, 코드를 읽지 않습니다. 모든 요청은 기록되고, 제한되며, 보고서에 표시되므로 무엇을 확인했는지 정확히 볼 수 있습니다.
도움이 되었나요?
