SecuAuditBot 안내

서버 로그에 SecuAuditBot User-Agent 가 남았다면, 귀사 담당자(또는 귀사 도메인을 등록한 회원)가 아이엠보안 에서 보안 점검을 요청한 것입니다.

무엇을 하나요

• 기본 점검: 홈페이지를 몇 번 열어 응답 헤더·인증서·쿠키 속성·CORS 헤더를 읽고, 공개 DNS 레코드를 조회합니다. 일반 브라우저 방문과 같은 수준입니다.
• 정밀 점검(소유권 인증 후에만): 주요 포트 연결 확인, 흔히 노출되는 민감 파일 경로(.git, .env, 백업 등) 약 30개 확인.
• 하지 않는 것: 로그인 시도, 폼 제출, 공격 코드 전송, 대량 요청. 점검 1건당 요청 수는 200회 이하이며 동시 요청은 4개 이하입니다.

소유권 인증

포트 확인과 민감 파일 확인은 회원이 DNS TXT 레코드, 인증 파일, 메타 태그 중 하나로 그 도메인을 관리하고 있음을 증명한 뒤에만 실행됩니다. 인증은 회원마다 따로 확인합니다.

차단하려면

User-Agent SecuAuditBot 을 차단하면 됩니다. 요청하지 않은 점검이라면 고객센터(1877-5306, dbstjd1313@iammarketer.com)로 알려 주세요. 해당 대상을 점검 대상에서 제외합니다.