Websitesicherheit

Zeigt Ihre Website etwas, das sie nicht zeigen sollte? Überprüfen Sie jetzt.

Wir lesen nur das, was Ihr Server jedem Besucher zeigt: das Zertifikat, die Sicherheitsheader, die veröffentlichten Versionen und ob jemand E-Mails in Ihrem Namen senden kann. Ohne irgendwo einzudringen und ohne etwas zu testen. Ohne Kosten.

Wir verwenden Ihre E-Mail-Adresse zur Erfassung dieses Tests. Sie stimmen damit keiner Werbung zu. Wir löschen diesen Testeintrag nach 90 Tagen. Hinweis zum Datenschutz der Tests

  • 390 €, einmalig, mit Vorher-Nachher-Prüfung
  • Nur Server- und DNS-Konfiguration
  • Wir greifen nicht in die Website oder den Inhalt ein
  • Sie müssen uns nichts zusenden
  • Alles schriftlich, ohne Telefonate

Das Ergebnis erscheint hier: Punktzahl, Befunde und was jedes bedeutet.

Wie es funktioniert

Lesen, korrigieren, noch einmal lesen.

Jede Feststellung wird in zwei Minuten mit kostenlosen Tools bestätigt. Das ist es, was dies vom Verkaufen von Angst unterscheidet: Wir sagen nur, was jeder überprüfen kann.

  1. Schritt 1

    Wir lesen, was öffentlich ist

    HTTP-Header, Zertifikat, DNS-Einträge und die Seiten, die die Website jedem bereitstellt. Keine aktiven Tests: ohne schriftliche Genehmigung ist das ein Verbrechen, und wir machen das nicht.

  2. Schritt 2

    Wir korrigieren auf Server- und DNS-Ebene

    Sicherheits-Header, offengelegte Versionen, echtes HTTPS, SPF und DMARC, damit niemand E-Mails in Ihrem Namen versenden kann. Die Website bleibt unverändert.

  3. Schritt 3

    Wir überprüfen erneut und senden Ihnen beide

    Die gleiche Überprüfung zum Schluss. Sie erhalten beide Messwerte, vor und nach der Korrektur, und behalten die Liste der Änderungen.

Was Sie tun müssen, um zu beginnen: Antworten Sie auf eine E-Mail mit dem Zugriff auf das Hosting und das DNS.

Was enthalten ist

Was wir korrigieren, und was außen bleibt.

Es handelt sich um Konfiguration. Nicht um eine Code-Prüfung oder einen Penetrationstest, und wir sagen das vorher, bevor wir abrechnen.

Wir machen

  • Sicherheits-Header (HSTS, CSP, X-Frame-Options, Referrer-Policy…)
  • Erzwungenes HTTPS ohne gemischte Inhalte
  • Versionen von WordPress und PHP, die aus öffentlichen Quellen entnommen werden
  • SPF und DMARC für Ihre Domain konfiguriert
  • Zertifikat: Erneuerung und Warnung vor Ablauf

Wir machen nicht

  • Wir führen keine Penetrationstests oder aktiven Scans durch
  • Wir prüfen keinen Code von Plugins oder Themes
  • Wir bereinigen keine bereits gehackten Websites: das ist ein anderer Service, mit einem anderen Preis
  • Wir geben keine Garantie für ein „unangreifbares“ Site: niemand bietet das an

Preis

Ein Preis, einmalig.

Preise ohne MwSt. Keine Vertragsbindung.

Empfohlen

Sicherheitskorrektur

390 € einmalig

Alles, was die Prüfung im öffentlichen Bereich findet.

  • Header, HTTPS, Versionen, SPF und DMARC
  • Wir greifen nicht in die Website oder den Inhalt ein
  • Zwei Prüfungen, vor und nach der Korrektur
  • Liste der Änderungen, schriftlich

Überwachung

29 € / Monat, optional

Um herauszufinden, ob etwas wieder geöffnet wird, noch am selben Tag.

  • Monatliche Überprüfung, dieselbe
  • E-Mail-Benachrichtigung bei Änderungen
  • Überwachtes Zertifikat vor Ablauf
  • Kündigung jederzeit möglich

Garantie

Am Ende führen wir die gleiche Überprüfung durch. Wenn ein Befund aus der ursprünglichen Liste weiterhin besteht, beheben wir ihn kostenlos, bis er verschwunden ist. Was die Überprüfung nicht erkennt, versprechen wir nicht.

Wer es macht

Das gleiche Team, das einen Shop mit 17.000 Produkten in 4 Märkten betreibt.

Der iOutlet, der refurbished Technik-Shop der Gruppe, läuft auf der Infrastruktur, die wir betreiben. Was wir hier verkaufen, ist das, was wir täglich für sie tun.

17 000produkte, die von derselben infrastruktur bereitgestellt werden
4europäische märkte, jeweils in ihrer sprache
0anrufe: alles schriftlich, mit nachweis vor und nach

Fragen

was sie uns häufig fragen.

Ist das ein Sicherheitsaudit?

Nein. Es ist eine passive Überprüfung dessen, was der Server veröffentlicht, und die Korrektur davon. Ein ernstes Sicherheitsaudit betrachtet den Code und den Zugriff und hat einen anderen Preis.

Werden sie meine Website betreten, um sie zu überprüfen?

Nein. Wir lesen genau das, was jeder Browser liest. Es gibt keine Zugriffsversuche, keine Scanner und keine Brute-Force-Angriffe.

Was sind SPF und DMARC und warum sind sie wichtig?

Das sind zwei DNS-Einträge, die festlegen, wer E-Mails im Namen Ihrer Domain senden darf. Ohne sie kann jeder E-Mails senden – so entstehen Rechnungsbetrügereien.

Was benötigen Sie zur Korrektur?

Zugriff auf das Hosting-Panel (oder den Server) und auf das DNS der Domain. Die Website selbst wird nicht berührt.

Und wenn die Website bereits gehackt wurde?

Das ist Bereinigung und Wiederherstellung – eine andere Aufgabe. Wir sagen es Ihnen sofort und erstellen ein separates Angebot.

anfordern

Sagen Sie uns Ihre Website. Wir antworten mit den Ergebnissen und dem Preis.

Wir antworten schriftlich innerhalb von 48 Arbeitsstunden, mit dem, was nötig ist, und dem festen Preis. Ohne Anrufe.

Passive Überprüfung: Wir lesen Header, Zertifikat und öffentliche DNS-Einträge – genau wie jeder Browser. Es gibt keinerlei Zugriffsversuche.