Sieh deine Website so, wie sie jemand sieht, der hineinwill.
Eine Website wird nicht plötzlich geknackt: Sie wird geknackt, weil monatelang niemand hingesehen hat. Eine alte Version, ein offen gelassenes Panel, ein abgelaufenes Zertifikat. Der Agent geht jeden Tag durch und warnt dich vorher, nicht am Tag danach.
Was er tut, im Einzelnen
- Listet die installierte Software und ihre Versionen auf und vergleicht sie mit bereits veröffentlichten Lücken
- Prüft Zertifikat, Kopfzeilen und Dateirechte
- Testet die Türen deiner Website — die, auf der er installiert ist, und keine andere
- Meldet auffällige Zugriffe und Versuche und ordnet sie nach Schwere
- Schickt dir eine Meldung, wenn es nötig ist — nicht jeden Tag, um zu sagen, dass alles gut ist
Er sieht für dich hin, jeden Tag, auch wenn du anderes zu tun hast.
Was er NICHT tut, und das mit Absicht
Er greift nichts und niemanden an: Er testet nur die Website, auf der er installiert ist, und vergewissert sich selbst davon. Fremde Dienste an deiner Website — Zahlungen, Warenwirtschaft, Lieferanten — fasst er nie an: Die bleiben außen vor, immer.
Er ist kein Virenschutz und verspricht nicht, dass dir nichts passiert. Er sieht hin, testet, und sagt dir, was er gefunden hat: Was du daraufhin tust, bleibt deine Entscheidung. Vor jeder Änderung legt er beiseite, was er ändern will.
Fragen von Interessenten
Was passiert, wenn er etwas findet?
Er schickt Ihnen eine Meldung und ordnet das Gefundene nach Schwere: zuerst das Brennende, dann der Rest. Er schreibt Ihnen nicht täglich, dass alles in Ordnung ist. Was Sie danach tun, bleibt Ihre Entscheidung: er schaut und berichtet.
Dringt er in meine Website ein? Greift er sie an?
Nein. Er prüft nur die Website, auf der er installiert ist — und stellt das selbst fest, statt zu glauben, was man ihm sagt. Fremddienste, die an Ihrer Website hängen, etwa Zahlungen und Warenwirtschaft, bleiben immer außen vor: die gehören nicht Ihnen, um sie prüfen zu lassen.
Ist das wie ein Virenscanner?
Nein, und das sagt man besser vorher. Ein Virenscanner verspricht aufzuhalten; dieser schaut, prüft und sagt Ihnen, was er gefunden hat. Er verspricht nicht, dass Ihnen nichts passiert — das kann niemand — aber er nimmt die Ausrede «ich wusste es nicht»: In eine Website wird nicht plötzlich eingebrochen, sondern weil monatelang niemand hingeschaut hat.
Ein ganzes Jahr Überwachung. Keine einmalige Prüfung: Neue Lücken kommen jede Woche heraus, und eine im März geprüfte Website ist im Oktober wieder ungeschützt.
Eine von Hand durchgeführte Sicherheitsprüfung kostet Tausende, findet einmal statt, und am Tag danach hat sich die Website schon geändert.
Brauchst du stattdessen jemanden, der die Texte für Google schreibt? Es gibt den SEO-Agenten, getrennt erhältlich. Prüfe deine Website kostenlos.