Nutzungsbedingungen

Secure Your Server (secure-your-server.com / sichere-deinen-server.de) ist ein kostenloses, nicht-kommerzielles Sicherheits-Scan-Tool. Mit der Nutzung stimmst du Folgendem zu:

1. Nur scannen, wozu du berechtigt bist

Du darfst nur Ziele (IP-Adressen, Domains, E-Mail-Adressen) eingeben, die dir gehören, die du betreibst, oder für die du anderweitig ausdrücklich zum Testen berechtigt bist. Das Scannen fremder Infrastruktur ohne Berechtigung kann je nach Rechtsraum strafbar sein — die Verantwortung dafür liegt bei dir, nicht bei uns.

2. Was der Scanner tatsächlich tut

Die meisten Checks (DNS, SPF/DKIM/DMARC, TLS/SSL-Handshake-Analyse, SSH-Banner-/ Algorithmen-Verhandlung, HTTP-Security-Header, WHOIS, PGP/WKD-Lookup) sind passiv — dieselbe Art von Standard-Protokollverhandlung, die jeder Browser, jeder Mailclient und jede Suchmaschine routinemäßig durchführt.

Ein vollständiger Mehrfach-Port-Scan (nmap, bis zu 1000 Ports) ist aktiv und wird erst freigeschaltet, nachdem du die Kontrolle über die Zieldomain nachgewiesen hast (DNS-TXT-Record oder well-known-Datei). Ohne Verifizierung werden nur die Top-20-Standardports geprüft.

Ohne diesen Nachweis siehst du für alle Checks ausschließlich die Note (A+ bis F) je Kategorie — keine Einzelbefunde, keine Beschreibungen, keine Behebungsanleitungen. Erst nach dem Nachweis der Domain-Kontrolle schaltet sich der vollständige Bericht frei. So verhindern wir, dass sich detaillierte Sicherheitsbefunde über ein fremdes System abrufen lassen, ohne dass dafür eine Berechtigung besteht.

3. Rate-Limiting & Missbrauchsprävention

Anfragen sind pro IP-Adresse rate-limitiert. Wir protokollieren das gescannte Ziel, die anfragende IP-Adresse und einen Zeitstempel für bis zu 30 Tage, ausschließlich zur Untersuchung von Missbrauchsmeldungen — siehe unsere Datenschutzerklärung. Falls du denkst, dass dieser Dienst genutzt wurde, um deine Infrastruktur ohne Berechtigung zu scannen, siehe unseren Abuse-Kontakt.

4. Keine Gewähr

Dieses Tool wird kostenlos, ohne jegliche Gewährleistung und nach bestem Wissen und Gewissen bereitgestellt. Ergebnisse sind eine Momentaufnahme und ersetzen keine professionelle Sicherheitsprüfung. Wir haften nicht für Entscheidungen, die auf Basis dieser Ergebnisse getroffen werden, noch für Ausfälle oder Nebenwirkungen, die die Scans auf deiner eigenen Infrastruktur verursachen könnten.

5. Kostenlos, für immer

Dieser Dienst wird niemals ein Konto, ein Abo oder eine Bezahlung erfordern. Kein Tracking durch Dritte, keine Werbung.

Dies ist eine allgemeinverständliche Zusammenfassung, kein formaler Vertragstext. Kontaktdaten des Betreibers siehe Impressum.