Verkeer van scan.bulkit.nl

Ziet u verbindingen van deze server in uw logboeken? Hier leest u wat er gebeurt, waarom, en hoe u ons bereikt.

Wat er gebeurt

Bulk IT Solutions B.V. helpt organisaties te voldoen aan de Cyberbeveiligingswet, de Nederlandse uitwerking van de Europese NIS2-richtlijn. Onderdeel daarvan is een controle van de buitenkant van hun internetdomeinen: kloppen de DNS- en mailinstellingen, zijn de certificaten en de TLS-instellingen in orde, welke websites en diensten staan open, en zijn er bekende kwetsbaarheden zichtbaar. Die controles vertrekken vanaf deze server.

Alleen met schriftelijke toestemming

Wij scannen uitsluitend domeinen van een organisatie die daarvoor een schriftelijke scanmachtiging heeft getekend. Die machtiging legt vast welke domeinen onder de scan vallen, welke servers de organisatie als eigen infrastructuur aanwijst, wie heeft getekend en wanneer. Zonder geldige machtiging start er geen scan, en een ingetrokken machtiging stopt elke volgende.

Welke hulpmiddelen, en wat ze doen

subfinder

zoekt subdomeinen op in openbare bronnen, zoals de logboeken van uitgegeven certificaten; het stuurt niets naar de domeinen zelf.

dnsx

vraagt de DNS-gegevens op, waaronder de mailbeveiliging (SPF, DKIM en DMARC).

httpx

haalt de voorpagina van een website op zoals een browser dat doet, en volgt geen doorverwijzingen.

testssl.sh

controleert de TLS-protocollen, de versleutelingsmethoden en het certificaat op poort 443.

nuclei

controleert DNSSEC voor elk domein, en zoekt alleen op servers die de organisatie als eigen infrastructuur aanwijst naar bekende kwetsbaarheden en configuratiefouten.

naabu

kijkt welke van de duizend meest gebruikte TCP-poorten openstaan, alleen op servers die de organisatie als eigen infrastructuur aanwijst.

Gedeelde hosting, SaaS-diensten en parkeerplatforms krijgen alleen de controles van DNS, HTTP en TLS, nooit een poortscan of een zoektocht naar kwetsbaarheden.

Wat wij niet doen

Wij proberen nergens binnen te komen en misbruiken geen kwetsbaarheden. Wij raden geen wachtwoorden en proberen nergens in te loggen. Wij belasten niets zwaar: elke controle werkt op lage snelheid met een klein aantal gelijktijdige verbindingen.

Waar het verkeer vandaan komt

Alle scans vertrekken vanaf deze server, met reverse DNS scan.bulkit.nl. Scanverkeer gaat over IPv4 vanaf 136.144.140.97; de server heeft daarnaast het IPv6-adres 2a01:7c8:fff8:1d8:5054:ff:fe40:acec.

Contact en afmelden

Denkt u dat uw adressen ten onrechte worden gescand, ziet u iets wat u niet vertrouwt, of wilt u uitgesloten worden? Mail naar contact2026@bulkitsolutions.nl met het domein of het adres en het tijdstip dat u zag. Wij stoppen de scans van dat doel en controleren de machtiging waarop ze rusten. Een melding bij onze hostingprovider TransIP komt ook bij ons terecht.