Website-Sicherheits-Monitoring, das Schwachstellen auf Ihrer Website meldet.

Ein automatischer Dienst, der Ihre Website auf Malware und schwache Sicherheitseinstellungen prüft und jedes Problem mit Schweregrad und Lösung meldet. Uptimia prüft bei jedem Scan Google Web Risk und einmal täglich die Softwareversionen, TLS-Einstellungen, Sicherheits-Header, Seitenskripte, DNS-Einträge und Mail-Einstellungen der Website.

9 Bereiche bei jedem Monitor. Malware und Phishing: die Google-Web-Risk-Listen für Malware, Social Engineering und unerwünschte Software. Softwareversionen: PHP, nginx, Apache, OpenSSL, IIS, WordPress, Drupal und Joomla, wie sie in Response-Headern oder im Generator-Tag stehen. Sicherheits-Header: eine Note, HSTS und Cookie-Flags. TLS-Einstellungen: SSL 3.0, TLS 1.0, TLS 1.1, schwache Cipher-Suites und die Weiterleitung von http:// auf HTTPS. E-Mail-Authentifizierung: SPF und DMARC Ihrer Domain. Seiteninhalt: unsichere Skripte, Frames und Stylesheets auf einer HTTPS-Seite, Skripte aus einer neuen Quelle und JavaScript-Bibliotheken mit bekannten Schwachstellen. DNS-Einträge: CAA und DNSSEC. Mail-Verschlüsselung: STARTTLS auf Ihren Mailservern. MTA-STS: ob Ihre Domain einen Richtlinien-Eintrag veröffentlicht.

Sie wählen es pro Monitor, von stündlich bis alle 7 Tage; Standard ist einmal täglich. Malware und Phishing werden bei jedem geplanten Scan geprüft. Die anderen 8 Prüfungen laufen höchstens einmal täglich innerhalb Ihrer Scans, ein wöchentlicher Monitor führt sie also wöchentlich aus. Solange ein Problem alarmiert, führt Uptimia die zugehörige Prüfung stündlich erneut aus, also schließt ein Update oder eine geänderte Einstellung den Vorfall innerhalb einer Stunde; ein Malware- oder Phishing-Eintrag schließt, sobald Google ihn entfernt.

Sie legen es pro Monitor fest. Nur kritische Probleme ist der Standard; Hoch und kritisch nimmt die hohen hinzu. Kritisch umfasst Malware, Phishing, unerwünschte Software und Software am End-of-Life. Hoch umfasst Software ohne Patch, TLS 1.0 oder 1.1 und einen SPF-Eintrag, der jedem Server erlaubt, Mails im Namen Ihrer Domain zu senden. Mittlere und niedrige Probleme alarmieren nie; sie stehen auf der Monitorseite. Ergebnisse der Prüfungen von Seiteninhalt und Mail-Verschlüsselung und der Prüfungen auf verifizierten Domains senden keine Warnungen, egal mit welchem Schweregrad; sie stehen ebenfalls dort.

Die Warnung nennt den Monitor und meldet WARNING, oder INFECTED, wenn Google Web Risk die Website listet. Die E-Mail-Warnung nennt zusätzlich das Problem. Die Monitorseite listet jedes offene Problem, das Dringendste zuerst, mit Befund und Lösung.

Über dieselben Kontakte und Kanäle wie bei Ihren anderen Monitoren (E-Mail, SMS, Slack, Microsoft Teams, Discord, Telegram, WhatsApp, PagerDuty, Webhooks und mehr), mit Ihren Eskalationsrichtlinien. Sie können eine Warnung bis zu 30 Minuten zurückhalten, bevor sie rausgeht, standardmäßig 5. Eine Entwarnung wird gesendet, wenn die Probleme behoben sind, es sei denn, Sie schalten sie ab.

Nein. Uptimia findet und ordnet die Probleme und zeigt für jedes die Lösung; Sie oder Ihr Hoster nehmen die Änderung vor. Eine Google-Safe-Browsing-Warnung hebt Google in einem eigenen Verfahren auf, nachdem Sie die Malware entfernt und eine Überprüfung beantragt haben.

Nein. Es liest, was Ihre Website öffentlich zeigt, mit reinen Lese-Anfragen, Abfragen und Handshakes. Uptimia meldet sich nicht an, sendet keine Formulare ab, testet keine Exploits und untersucht keine Plugins und Themes. Es ersetzt also keinen Penetrationstest und findet nicht jede Schwachstelle.

Uptimia bewertet die Versionen, die die Website zeigt — in den Headern Server, X-Powered-By und X-AspNet-Version und im Generator-Tag der Seite. Ein Server, der seine Version verbirgt, oder ein vorgeschaltetes CDN lässt keine Version zum Bewerten übrig. Builds von Debian, Ubuntu und RHEL stehen eine Stufe niedriger, weil diese Distributionen alte Versionsnummern patchen.

Jeder Monitor geht von einer URL aus und liest diese Seite. Legen Sie für jede Subdomain oder Seite, die Sie überwachen möchten, einen Monitor an. Die Prüfungen von E-Mail, DNS und Mail gelten für die Domain, zu der die URL gehört. Auf einer verifizierten Domain liest Uptimia zusätzlich bis zu 4 Seiten, die von dieser URL verlinkt sind.

Nein. Blacklist-Monitoring prüft, ob Ihre Domain oder Server-IP auf DNS-Blocklisten steht, was die Zustellung Ihrer E-Mails beeinflusst. Sicherheits-Monitoring prüft die Website selbst — Google Web Risk plus die täglichen Prüfungen.

Jeder kostenpflichtige Tarif enthält Sicherheitsmonitore, und die 30-tägige Testphase enthält sie vollständig. Die Prüfungen auf verifizierten Domains brauchen den Professional-Tarif oder höher; die Testphase enthält auch sie. Der kostenlose Tarif enthält keine Sicherheitsmonitore.

Sie fügen einen DNS-Eintrag oder eine Datei hinzu, um zu belegen, dass Ihnen die Domain gehört. Der Nachweis gilt auch für ihre Subdomains, und Uptimia prüft ihn einmal täglich neu. Danach laufen 5 weitere Prüfungen auf dieser Domain: offene Ports, Subdomains, die auf nicht beanspruchte gehostete Dienste zeigen, Ordner mit Dateien Ihrer Seite, die ihren Inhalt auflisten, Cross-Origin-Einstellungen und TRACE-Anfragen sowie unsichere Formulare oder Inhalte auf bis zu 4 von der überwachten URL verlinkten Seiten. Jeder Lauf prüft bis zu 20 Subdomains, 4 Ordner und 4 Seiten; bei größeren Websites kommen in den nächsten Läufen die übrigen an die Reihe. Websites hinter einem CDN überspringen die Port-Prüfung, weil sie nur das CDN erreichen würde. Jede dieser Prüfungen ist nur lesend.

Die Seitenprüfungen lesen das HTML, das der Server sendet, bis zu den ersten 2 MB, ohne Skripte auszuführen. Ein Skript, das ein Tag-Manager nach dem Laden hinzufügt, oder Code, der in eine bereits genutzte Datei eingefügt wurde, erscheint nicht. Bibliotheken werden nach der Version in der Skriptadresse beurteilt, eine gebündelte oder umbenannte Kopie erscheint also ebenfalls nicht. Skripte, die beim ersten Scan vorhanden sind, bilden die Ausgangsliste und werden nicht gemeldet. Eine Prüfung, die nicht abschließen kann, lässt ihre früheren Ergebnisse offen und läuft bei einem späteren Scan erneut; sie erscheint als Unknown und zählt nie als sauber.