Scans von Expanse/Palo Alto

[Ralph Aichinger]

Kann mir jemand erklären, was die Absicht hinter den Scans von Expanse,
a Palo Alto company ist?

nginx-Log:
| 147.185.132.255 - - [21/Feb/2025:08:32:59 +0100] "GET / HTTP/1.1" 301 169 "-"
| "Expanse, a Palo Alto Networks company, searches across the global IPv4
| space multiple times per day to identify customers' presences on
| the Internet. If you would like to be excluded from our scans, please
| send IP addresses/domains to: ***@paloaltonetworks.com"

/ralph

[Marco Moock]

Post by Ralph Aichinger
Kann mir jemand erklären, was die Absicht hinter den Scans von
Expanse, a Palo Alto company ist?

Es gibt Dienste, die z.B. ihre Kunden drüber informieren, welche
Serverdienste erreichbar sind und welche Versionen die nutzen.

Shadowserver bietet sowas kostenlos an.

[Ralph Aichinger]

Post by Marco Moock
Es gibt Dienste, die z.B. ihre Kunden drüber informieren, welche
Serverdienste erreichbar sind und welche Versionen die nutzen.

Aber was ist dabei der Sinn wenn sie meinen Server als Nicht-Kunden
scannen?

/ralph

[Arno Welzel]

Post by Ralph Aichinger

Post by Marco Moock
Es gibt Dienste, die z.B. ihre Kunden drüber informieren, welche
Serverdienste erreichbar sind und welche Versionen die nutzen.

Aber was ist dabei der Sinn wenn sie meinen Server als Nicht-Kunden
scannen?

Dass musst Du die Firma fragen.

[Arno Welzel]

Post by Ralph Aichinger
Kann mir jemand erklären, was die Absicht hinter den Scans von Expanse,
a Palo Alto company ist?
| 147.185.132.255 - - [21/Feb/2025:08:32:59 +0100] "GET / HTTP/1.1" 301 169 "-"
| "Expanse, a Palo Alto Networks company, searches across the global IPv4
| space multiple times per day to identify customers' presences on
| the Internet. If you would like to be excluded from our scans, please

Ein Dienstleister, der auf verfügbare Dienste scannt und darüber informiert.

Die Adresse ***@paloaltonetworks.com gelesen und beantwortet. Ich
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

[Marco Moock]

Post by Arno Welzel
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Das kann ich ebenfalls bestätigen.
Das ist ein seriöser Anbieter.

[Marc Haber]

Post by Marco Moock

Post by Arno Welzel
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Das kann ich ebenfalls bestätigen.
Das ist ein seriöser Anbieter.

So seriös wie ein Anbieter von Securitytheater-Schlangenöl sein kann,
ja.

Grüße
Marc

[Marco Moock]

Post by Marc Haber

Post by Marco Moock

Ich hatte denen so geschrieben, dass sie das bitte für meine
Server sein lassen sollen - und da hat sowohl jemand geantwortet
und die Scans wurden auch eingestellt.

Das kann ich ebenfalls bestätigen.
Das ist ein seriöser Anbieter.

So seriös wie ein Anbieter von Securitytheater-Schlangenöl sein kann,
ja.

Erkläre bitte, was daran Theater sein soll. Als Betreiber von
Servern/Netzen ist es für mich durchaus interessant, was da so läuft,
speziell wenn viele Leute beteiligt sind.

[Peter J. Holzer]

Post by Marco Moock

Post by Marc Haber

Post by Marco Moock

Ich hatte denen so geschrieben, dass sie das bitte für meine
Server sein lassen sollen - und da hat sowohl jemand geantwortet
und die Scans wurden auch eingestellt.

Das kann ich ebenfalls bestätigen.
Das ist ein seriöser Anbieter.

So seriös wie ein Anbieter von Securitytheater-Schlangenöl sein kann,
ja.

Erkläre bitte, was daran Theater sein soll. Als Betreiber von
Servern/Netzen ist es für mich durchaus interessant, was da so läuft,

Gehört dazu auch, was auf anderer Leute Server so läuft?

hp

[Arno Welzel]

Post by Marc Haber

Post by Marco Moock

Post by Arno Welzel
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Das kann ich ebenfalls bestätigen.
Das ist ein seriöser Anbieter.

So seriös wie ein Anbieter von Securitytheater-Schlangenöl sein kann,
ja.

Sie haben zumindest auch eine offizielle Website:

<https://www.paloaltonetworks.com>

Und "Hardware Firewalls" würde ich jetzt nicht direkt als
"Securitytheater-Schlangenöl" einordnen:

<https://www.paloaltonetworks.com/network-security/hardware-firewall-innovations>

[Ralph Aichinger]

Post by Arno Welzel

Post by Ralph Aichinger
| 147.185.132.255 - - [21/Feb/2025:08:32:59 +0100] "GET / HTTP/1.1" 301 169 "-"
| "Expanse, a Palo Alto Networks company, searches across the global IPv4
| space multiple times per day to identify customers&#39; presences on
| the Internet. If you would like to be excluded from our scans, please

Ein Dienstleister, der auf verfügbare Dienste scannt und darüber informiert.
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Nur was mich eigentlich interessiert: Was ist die Idee/der Zweck/das
Geschäftsmodell hinter diesen Scans.

/ralph

[Stefan Reuther]

Post by Ralph Aichinger

Post by Arno Welzel

Post by Ralph Aichinger
| 147.185.132.255 - - [21/Feb/2025:08:32:59 +0100] "GET / HTTP/1.1" 301 169 "-"
| "Expanse, a Palo Alto Networks company, searches across the global IPv4
| space multiple times per day to identify customers&#39; presences on
| the Internet. If you would like to be excluded from our scans, please

Ein Dienstleister, der auf verfügbare Dienste scannt und darüber informiert.
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Nur was mich eigentlich interessiert: Was ist die Idee/der Zweck/das
Geschäftsmodell hinter diesen Scans.

Spontan würde ich ja fast sagen, "to identify customer's presences"
heißt: "Einnahmensicherung: Suchen von Leuten, die den Kram unlizensiert
einsetzen", und in der heutigen Zeit bin ich mir nicht sicher, ob ich
mir für diese Aussage einen Aluhut aufsetzen sollte oder nicht.


Stefan

[Wendelin Uez]

Post by Ralph Aichinger
Nur was mich eigentlich interessiert: Was ist die Idee/der Zweck/das
Geschäftsmodell hinter diesen Scans.

Man bietet noch andere Leistungen an und hofft, durch Schaumschlägerei
genügend Aufmerksamkeit zu erlangen und Kontakte knüpfen zu können.

In einer Branche, die davon lebt, daß keiner alles weiß, ist es
existentiell, daß man demonstrieren kann etwas zu wissen, was andere nicht
wissen.

[Arno Welzel]

Post by Ralph Aichinger

Post by Arno Welzel

Post by Ralph Aichinger
| 147.185.132.255 - - [21/Feb/2025:08:32:59 +0100] "GET / HTTP/1.1" 301 169 "-"
| "Expanse, a Palo Alto Networks company, searches across the global IPv4
| space multiple times per day to identify customers&#39; presences on
| the Internet. If you would like to be excluded from our scans, please

Ein Dienstleister, der auf verfügbare Dienste scannt und darüber informiert.
hatte denen so geschrieben, dass sie das bitte für meine Server sein
lassen sollen - und da hat sowohl jemand geantwortet und die Scans
wurden auch eingestellt.

Nur was mich eigentlich interessiert: Was ist die Idee/der Zweck/das
Geschäftsmodell hinter diesen Scans.

<https://www.paloaltonetworks.com>