Nutzungsbedingungen

Secure Your Server (secure-your-server.com / sichere-deinen-server.de) ist ein kostenloses, nicht-kommerzielles Sicherheits-Scan-Tool. Mit der Nutzung stimmst du Folgendem zu:

1. Nur scannen, wozu du berechtigt bist

Du darfst nur Domains eingeben, die dir gehören, die du betreibst, oder für die du anderweitig ausdrücklich zum Testen berechtigt bist. (Bloße IP-Adressen und E-Mail-Adressen lassen sich aktuell gar nicht eingeben, weil wir dafür keinen verlässlichen Besitznachweis prüfen können.) Das Scannen fremder Infrastruktur ohne Berechtigung kann je nach Rechtsraum strafbar sein. Die Verantwortung dafür liegt bei dir, nicht bei uns.

2. Nur Postfächer testen, für die du berechtigt bist

Der Mail-Zustellungstest funktioniert anders, aber dieselbe Regel gilt: Mit der Anforderung einer temporären Testadresse bestätigst du, dass du eine Mail nur von einem Postfach aus dorthin schickst, das dir gehört oder für das du anderweitig ausdrücklich zum Testen berechtigt bist. Wir holen die von dir gesendete Mail ab, werten sie aus und löschen sie danach sofort (Details dazu, was genau wie lange verarbeitet wird, in unsererDatenschutzerklärung); Ergebnisse sind privat, nur über deinen einmaligen Ergebnis-Link erreichbar und werden nie veröffentlicht oder in die Bestenliste aufgenommen.

3. Was der Scanner tatsächlich tut

Die meisten Checks (DNS, SPF/DKIM/DMARC, TLS/SSL-Handshake-Analyse, SSH-Banner-/ Algorithmen-Verhandlung, HTTP-Security-Header, WHOIS, PGP/WKD-Lookup) sind passiv: dieselbe Art von Standard-Protokollverhandlung, die jeder Browser, jeder Mailclient und jede Suchmaschine routinemäßig durchführt.

Ein vollständiger Mehrfach-Port-Scan (nmap, bis zu 1000 Ports) ist aktiv und wird erst freigeschaltet, nachdem du die Kontrolle über die Zieldomain nachgewiesen hast (DNS-TXT-Record oder well-known-Datei). Ohne Verifizierung werden nur die Top-20-Standardports geprüft.

Ohne diesen Nachweis siehst du für alle Checks ausschließlich die Note (A+ bis F) je Kategorie: keine Einzelbefunde, keine Beschreibungen, keine Behebungsanleitungen. Erst nach dem Nachweis der Domain-Kontrolle schaltet sich der vollständige Bericht frei. So verhindern wir, dass sich detaillierte Sicherheitsbefunde über ein fremdes System abrufen lassen, ohne dass dafür eine Berechtigung besteht.

4. Rate-Limiting & Missbrauchsprävention

Anfragen (Domain-Scans, Verifizierungsprüfungen und Mail-Testadressen) sind pro IP-Adresse rate-limitiert. Speziell für Domain-Scans protokollieren wir zusätzlich das gescannte Ziel, die anfragende IP-Adresse und einen Zeitstempel für bis zu 30 Tage, ausschließlich zur Untersuchung von Missbrauchsmeldungen. Siehe unsere Datenschutzerklärung. Falls du denkst, dass dieser Dienst genutzt wurde, um deine Infrastruktur ohne Berechtigung zu scannen, siehe unseren Abuse-Kontakt.

5. Keine Gewähr

Dieses Tool wird kostenlos, ohne jegliche Gewährleistung und nach bestem Wissen und Gewissen bereitgestellt. Ergebnisse sind eine Momentaufnahme und ersetzen keine professionelle Sicherheitsprüfung. Wir haften nicht für Entscheidungen, die auf Basis dieser Ergebnisse getroffen werden, noch für Ausfälle oder Nebenwirkungen, die die Scans auf deiner eigenen Infrastruktur verursachen könnten.

6. Kostenlos, für immer

Dieser Dienst wird niemals ein Konto, ein Abo oder eine Bezahlung erfordern. Kein Tracking durch Dritte, keine Werbung.

Dies ist eine allgemeinverständliche Zusammenfassung, kein formaler Vertragstext. Kontaktdaten des Betreibers siehe Impressum.