ALT + 1 zum Beenden
Smart
→ Webdesign → Coding → Hosting → AI
Store
→ Themes → Art Code → Vorlagen → Merch
Projekte
→ IT Orbit v0 → Math Orbit v1 → Orbit (Demo)
Über BYTLY
→ Über BYTLY → Über Fürth → Ablauf → Preise → Kontakt
Sicherheits-Check · kostenlos

Ist Ihre Website gut geschützt?

Über 20 Prüfpunkte in einem Durchgang: Verschlüsselung, Zertifikat, Schutz-Header, Cookies, E-Mail-Schutz und Domain. Mit Note, verständlicher Erklärung und der passenden Lösung zum Kopieren.

Beispiel:
Passwort-Check

Steht Ihr Passwort schon in einem Datenleck?

Angreifer probieren zuerst Passwörter aus bekannten Datenlecks aus. Prüfen Sie hier, ob Ihres darunter ist. Ihr Passwort verlässt dabei nie diesen Browser.

  1. Im Browser umgerechnetAus dem Passwort wird ein Prüfwert (SHA-1). Das Passwort selbst wird nirgends hingeschickt.
  2. Nur 5 Zeichen gehen rausVon dem Prüfwert werden nur die ersten 5 Zeichen angefragt. Daraus lässt sich Ihr Passwort nicht ermitteln.
  3. Vergleich bei IhnenZurück kommt eine Liste mit Hunderten ähnlicher Prüfwerte. Ob Ihrer dabei ist, wird hier im Browser verglichen.

Tipp: Eine lange Wortgruppe ist stärker als ein kurzes kompliziertes Wort.

  • Mindestens 12 Zeichen
  • Groß- und Kleinbuchstaben
  • Zahl oder Sonderzeichen
  • Keine einfachen Muster wie 1234 oder aaaa

Abgleich mit „Pwned Passwords“ von Have I Been Pwned (CC BY 4.0). Datenschutz

So läuft ein Angriff

Fünf Schritte, die fast immer gleich sind

Die meisten Angriffe auf kleine Betriebe sind kein Hollywood-Hacking, sondern Routine mit fertigen Werkzeugen. Wer die Schritte kennt, kann jeden einzelnen erschweren.

  1. AusspähenWelche Domain, welcher Hoster, welches System, welche E-Mail-Adressen sind öffentlich?Schutz: wenig verraten, keine Versionsnummern
  2. Schwachstelle suchenVeraltete Plugins, schwache Passwörter, fehlende Schutz-Header, offene Formulare.Schutz: Updates, Header, dieser Check
  3. EindringenMeist über ein Konto: gefälschte Login-Mail, Passwort aus einem alten Datenleck, erratenes Passwort.Schutz: 2FA, Passwortmanager
  4. FestsetzenHintertür einbauen, eigene Konten anlegen, Spuren verwischen.Schutz: Protokolle, wenige Admin-Konten
  5. AusnutzenSchadcode auf der Seite, Spam im Namen der Firma, Daten abziehen, Erpressung.Schutz: Backups, SPF/DMARC, Notfallplan
Selbst-Check

Zehn Dinge, die jeder Betrieb erledigen sollte

Haken Sie ab, was schon erledigt ist. Der Stand wird nur in Ihrem Browser gemerkt.

Notfallplan

Wenn es doch passiert ist

Ruhe bewahren und der Reihe nach vorgehen. Am besten jetzt ausdrucken, solange alles läuft.

  1. Nichts löschenProtokolle und veränderte Dateien sind Beweise und zeigen, wie der Angreifer reinkam.
  2. Von einem sauberen Gerät aus Passwörter ändernHoster, Domain, E-Mail, Admin-Konten. Überall alle Sitzungen abmelden und 2FA einschalten.
  3. Hoster informierenSeite notfalls offline nehmen, damit Besucher keinen Schadcode abbekommen.
  4. Ursache findenErst die Lücke schließen, dann wiederherstellen. Sonst ist der Angreifer gleich wieder da.
  5. Aus sauberem Backup wiederherstellenEin Stand von vor dem Angriff, danach alles aktualisieren.
  6. Datenpanne meldenSind personenbezogene Daten betroffen, muss das in der Regel binnen 72 Stunden an die Datenschutz-Aufsicht (Art. 33 DSGVO).
  7. Anzeige erstattenIn Bayern ist für Unternehmen die Zentrale Ansprechstelle Cybercrime (ZAC) beim Landeskriminalamt zuständig.
Sicherheit von BYTLY

Prüfen. Härten. Betreuen.

Für Betriebe in Fürth, Nürnberg und ganz Mittelfranken. Ehrlich im Umfang, verständlich im Ergebnis.

Sicherheits-Check mit Bericht

Alles aus dem Online-Check, dazu Formulare, Logins, eingebundene Dienste und Konten. Mit schriftlicher Erlaubnis, Bericht mit Ampel und gemeinsamer Besprechung.

  • Bericht mit Prioritäten
  • Konkrete Lösungen je Punkt
  • Nachtest inklusive

Härtung

Die Lücken werden geschlossen: Schutz-Header, HTTPS und HSTS, Formular-Schutz, SPF, DKIM und DMARC, Backups, Zwei-Faktor-Anmeldung.

  • Umsetzung und Nachtest
  • Vorher-Nachher-Note
  • Jeder Schritt erklärt

Betreuung

Websites von BYTLY laufen ab Tag eins mit HTTPS, HSTS und strenger Content-Security-Policy. Auf Wunsch prüft BYTLY Ihre Seite regelmäßig neu und meldet sich, wenn etwas auffällt.

  • Regelmäßige Prüfung
  • Zertifikat im Blick
  • Ein Ansprechpartner

Individual Project · 120 € pro Stunde. Abgerechnet nach Aufwand, immer mit Angebot vorab. Ein Sicherheits-Check startet erst nach Ihrer schriftlichen Freigabe.

Sicherheits-Check anfragen

Rechtlich sauber. Der Online-Check liest nur öffentlich sichtbare Angaben. Alles, was darüber hinausgeht, prüft BYTLY ausschließlich mit schriftlicher Erlaubnis der Inhaberin oder des Inhabers. Ohne Erlaubnis ist das Eindringen in fremde Systeme strafbar (§ 202a ff. StGB).

Häufige Fragen zur Sicherheit

Darf ich jede Website prüfen?

Der Online-Check liest nur, was jeder Browser beim Besuch ohnehin sieht. Das ist wie ein normaler Seitenaufruf. Tiefergehende Tests, die Lücken ausprobieren, sind nur mit Erlaubnis des Betreibers erlaubt und gehören nicht in ein öffentliches Werkzeug.

Ist eine A-Note ein Sicherheitsnachweis?

Nein. Die Note zeigt, ob die von außen sichtbaren Schutzmaßnahmen gesetzt sind. Ob dahinter alles aktuell ist, ob Passwörter stark sind oder ein Plugin eine Lücke hat, sieht man von außen nicht.

Warum ist DKIM manchmal „nicht gefunden“?

DKIM-Einträge haben einen frei wählbaren Namen (Selektor). Der Check probiert die gängigsten aus. Ist Ihrer nicht dabei, kann DKIM trotzdem korrekt eingerichtet sein. Deshalb fließt dieser Punkt nicht negativ in die Note ein.

Was passiert mit der Mozilla-Zweitmeinung?

Wenn Sie das Häkchen setzen, fragt der Server von BYTLY das Mozilla HTTP Observatory nach einer Bewertung. Mozilla führt die Ergebnisse öffentlich. Ohne Häkchen wird nichts an Mozilla geschickt.

Ist der Passwort-Check sicher?

Ja. Ihr Passwort wird im Browser in einen Prüfwert umgerechnet, nur die ersten 5 Zeichen davon werden angefragt. Dieses Verfahren (k-Anonymität) nutzen auch Passwortmanager und Browser. Trotzdem gilt: Ein Passwort, das in einem Leck auftaucht, sofort überall ändern.

Was kostet es, die Lücken schließen zu lassen?

Abgerechnet wird als Individual Project zu 120 € pro Stunde, immer mit Angebot vorab. Viele Punkte aus dem Check sind mit wenigen Zeilen erledigt. Anfrage starten