Was möchten Sie prüfen?

Wählen Sie unten, was Sie interessiert. Alles mit einer Domain, nur lesend, privat kostenlos.

Externe Nur-Lese-Prüfung · privat kostenlos · tägliche Überwachung für Unternehmen

PHP2Shell — ist auch Ihre Seite kompromittiert?Wir prüfen von außen auf Webshell-Upload und -Exposition, inklusive CVE-2026-109618·109619 (PHP2Shell). Privat kostenlos.Ist Ihre Website gerade sicher?Domain eingeben — wir prüfen nur lesend offene Dateien, Zertifikate, Server-Versionen und Hinweise auf Hacks. Privat kostenlos.Wurde meine Website gehackt?Wir prüfen von außen auf versteckte Spam-Links, Krypto-Mining-Skripte und versteckte iframes auf Ihrer Startseite. Privat kostenlos.Läuft WordPress auf einer alten Version?Wir gleichen Ihre WordPress-Version mit bekannten anfälligen Versionen ab und prüfen offene Konfigurationen, Backups und Verzeichnisse.Läuft Ihr Zertifikat bald ab, oder ist schwache Verschlüsselung offen?Wir prüfen Ablaufdatum des Zertifikats und ob altes TLS 1.0/1.1 erlaubt ist — nur per Handshake. Privat kostenlos.Sind Ihre geheimen Konfigurationsdateien öffentlich?Wir prüfen öffentlich zugängliche .env-, .git-, Backup- und DB-Dump-Exposition. Geheime Werte kopieren wir nie. Privat kostenlos.Lecken KI-Schlüssel aus Ihrem Quellcode?Wir prüfen auf in Seiten und Skripten eingebettete KI-API-Schlüssel sowie offene KI-Modell-APIs oder MCP-Endpunkte ohne Auth.Sind die grundlegenden Schutz-Header Ihrer Seite aktiv?Wir lesen nur die Antwort-Header, um zu prüfen, ob Schutzmaßnahmen wie HSTS, CSP, X-Frame-Options und Referrer-Policy aktiv sind. Keine Angriffsanfragen. Privat kostenlos.Steht ein ganzer Ordner weit offen?Wir lesen von außen, ob Directory Listing aktiv ist und Backup-, Upload- oder Konfigurationsordner vollständig offenlegt. Keine Angriffsanfragen. Privat kostenlos.Ist Ihr Domain-DNS abgesichert?Wir lesen nur Ihre DNS-Einstellungen: CAA begrenzt die Zertifikatsausstellung, DNSSEC validiert Antworten, MTA-STS schützt E-Mail. Privat kostenlos.Ist Ihr .git-Ordner offen?Ein .git-Ordner im Web-Root kann Ihren gesamten Code, Secrets und Deploy-Verlauf preisgeben. Wir prüfen nur lesend von außen. Privat kostenlos.Erreicht jeder Ihr Admin-Login?Wir prüfen nur lesend, ob Admin- und Datenbank-Tool-Logins im Internet offen sind — das erste Ziel für Brute Force. Privat kostenlos.Verrät WordPress Ihre Benutzernamen?Wir prüfen nur lesend, ob WordPress Autoren-Benutzernamen über /wp-json/wp/v2/users preisgibt. Leaken sie, fehlt nur noch das Passwort. Privat kostenlos.Lässt Ihr Server riskante Methoden offen?Wir lesen die erlaubten HTTP-Methoden nur per OPTIONS. Offene TRACE, PUT oder DELETE erhöhen das Risiko von Manipulation und Übernahme. Privat kostenlos.Stecken Cloud-Schlüssel fest in Ihren Seiten?Wir prüfen nur lesend, ob Cloud-Schlüssel wie AWS, Stripe, Slack oder GitHub in Ihren öffentlichen Seiten und Skripten stecken. Wir speichern den Schlüsselwert nie. Privat kostenlos.Liegt eine Backup-Datei offen im Netz?Wir prüfen nur lesend, ob gängige Backup- und DB-Dump-Dateien (.bak, .sql, .zip, .old) öffentlich im Web liegen. Wenn ja, kann Ihre ganze Datenbank lecken. Privat kostenlos.Wird Ihre Seite unbemerkt für Angriffe genutzt?Wir prüfen nur lesend Startseite und Unterseiten auf versteckte Mining-Skripte, Webshells, Malware-Marker (wie wp-vcd) und versteckte iframes. Privat kostenlos.

Jetzt kostenlos prüfen →

So funktioniert es

Geben Sie eine Domain ein: Wir lesen nur, was jeder im Internet sehen kann, um Risiken zu sammeln. Keine Angriffsanfragen, harte Belege getrennt von Verdachtssignalen, und „nicht gesehen“ für Unbeobachtetes.

Über Ultari NEO → · Ultari NEO · eine zweite Meinung neben Ihrem Virenschutz