Como reconhecer o tráfego da Zalor
A Zalor Monitor faz verificações externas e não autenticadas em domínios cadastrados por quem declarou ter autorização. Esta página mostra como identificar essas verificações e o que elas fazem.
Identificação
As requisições web da Zalor usam este User-Agent:
ZalorScanner/1.0 (+https://zalorsecurity.com/scanner)
Endereços IP de origem das verificações:
informados mediante solicitação em suporte@zalorsecurity.com.
O que a verificação faz
- Consultas DNS públicas (e-mail, registros do domínio).
- Conexão HTTPS ao site para ler certificado e cabeçalhos de segurança.
- Conexão TCP, sem login, a um conjunto fixo de portas comuns (21, 22, 139, 445, 1433, 3306, 3389, 5432, 6379 e 27017) no endereço do domínio, com identificação leve do serviço.
- Leitura de avisos públicos de segurança para versões identificadas.
Frequência: um diagnóstico ao cadastrar o domínio e depois monitoramento semanal, além de reescaneamentos manuais com intervalo mínimo entre eles.
O que a verificação não faz
- Não tenta explorar falhas, adivinhar senhas nem entrar em sistemas.
- Não acessa áreas que exigem login.
- Não executa testes de negação de serviço.
Liberar ou reportar
Para liberar o tráfego da Zalor no seu firewall ou WAF, use o User-Agent e os IPs acima. Se você não autorizou verificações no seu domínio ou quer relatar abuso, escreva para suporte@zalorsecurity.com com o domínio e o horário observado; removemos o domínio e investigamos o cadastro.