Причины пустых отчётов

Check Risk это сетевой сканер уязвимостей, которому для работы необходимо "видеть" сканируемый адрес и TCP/UDP порты на нем. В некоторых случаях отчёт, сформированный после сканирования, может оказаться пустым (без найденных уязвимостей или вообще без данных). Это не всегда означает ошибку — возможно, ваш ресурс действительно защищён.

Ниже перечислены основные причины пустого отчёта и рекомендации, как действовать в каждом случае:


Удалённый адрес недоступен для сканирования
Данный статус означает что сканеру не удалось определить доступность сканируемого вами сетевого актива. Ping запрос не прошел до удаленного хоста. Проверьте доступность сетевого актива, если Ping отключен на удаленном хосте вы можете выбрать любой другой из доступных методов обнаружения активов, в том числе "Считать доступным".

Важно: в случае, если актив не был выявлен и результаты сканер не вернул, денежные средства возвращаются на ваш аккаунт автоматически.

Так же важно понимать, что сканер может сканировать только активы из внешнего пула адресов. Если в адресе сайта или IP-адресе была допущена ошибка, сканер фактически не проверял нужный ресурс и отчёт не содержит информации. Убедитесь в корректности введённого адреса и запустите сканирование заново.


Отсутствие уязвимостей
Сканер не обнаружил уязвимостей на целевом ресурсе, поэтому отчёт пуст. Это хороший знак: ресурс обновлён и надёжно защищён. Рекомендуется периодически повторно сканировать его в будущем, чтобы убедиться, что новые уязвимости не появились.


Блокировка ресурса
Целевой ресурс не ответил на запросы сканера. Например, сайт может быть временно не работать (упал сервер) или защитный механизм (WAF/брандмауэр) блокирует попытки сканирования. Проверьте, работает ли ресурс и не мешают ли сетевые экраны проведению сканирования; при необходимости временно разрешите трафик от сервиса Check Risk. Затем повторите попытку сканирования.

Внимание: Check Risk сканер предназначен для легитимного сканирования, и не проводит санирований в скрытом режиме, сканирований с методами уклонения от систем IDS/IPS, NGFW, WAF систем.


Сканирование не завершилось
Отчёт может быть пустым, если вы открыли его до того, как сканер закончил работу. Подождите завершения процесса (статус выполнения отображается в кабинете) и обновите страницу с отчётом. Если сканирование прервалось из-за сбоя, запустите его повторно.


Технический сбой
В редких случаях на стороне сервиса может произойти ошибка, и отчёт не сформируется корректно. Если ни одна из перечисленных причин не подходит и отчёт пуст даже при повторном сканировании, возможно произошёл сбой. Попробуйте выполнить сканирование позднее. Если проблема сохраняется, обратитесь в техническую поддержку Check Risk.