Was ist ein Domain-Scan?
Beim Domain-Scan gibst du eine Webadresse ein (z. B. example.com). ZeroFlaw prüft dann deine Webseite von außen – so wie es ein Angreifer tun würde. Dabei werden unter anderem geprüft:
- SSL/TLS-Zertifikate – Ist die Verschlüsselung korrekt eingerichtet?
- HTTP-Sicherheits-Header – Sind wichtige Schutzmaßnahmen aktiv?
- DNS-Konfiguration – Sind die DNS-Einträge sicher konfiguriert?
- Bekannte Schwachstellen – Nutzt der Server veraltete Software?
- Offene Ports – Sind unnötige Dienste erreichbar?
So startest du einen Domain-Scan
- Gehe im Dashboard auf „Neuer Scan".
- Wähle den Tab „Domain-Scan".
- Gib die Domain ein, z. B.
meine-seite.de. - Klicke auf „Scan starten".
Domain-Verifizierung
Damit niemand fremde Webseiten scannen kann, musst du beweisen, dass die Domain dir gehört. Das geht so:
- ZeroFlaw zeigt dir einen TXT-Eintrag an.
- Füge diesen Eintrag bei deinem Domain-Anbieter (z. B. Checkdomain, Cloudflare, IONOS) in die DNS-Einstellungen ein.
- Warte einige Minuten, bis der Eintrag aktiv ist.
- Klicke auf „Verifizieren".
Tipp
Die Verifizierung musst du nur einmal pro Domain machen. Danach kannst du beliebig viele Scans starten.
Was wird genau geprüft?
| Prüfung | Was wird gecheckt? |
|---|---|
| SSL/TLS | Zertifikat gültig, Ablaufdatum, Verschlüsselungsstärke, Protokollversionen |
| HTTP-Header | Content-Security-Policy, X-Frame-Options, Strict-Transport-Security u. a. |
| DNS | SPF, DKIM, DMARC (E-Mail-Sicherheit), DNSSEC, CAA |
| Server | Veraltete Software, bekannte CVEs, offene Ports |
| Cookies | Secure-Flag, HttpOnly, SameSite-Attribut |
Häufige Fragen
Kann ich auch Subdomains scannen?
Ja, gib einfach die Subdomain ein, z. B. shop.meine-seite.de. Die Verifizierung der Hauptdomain gilt auch für Subdomains.
Wie oft sollte ich einen Domain-Scan machen?
Wir empfehlen mindestens einmal pro Monat oder nach jeder Änderung an der Server-Konfiguration. Mit geplanten Scans kannst du das automatisieren.
Mein Scan zeigt Fehler bei SSL – was tun?
Prüfe, ob dein SSL-Zertifikat noch gültig ist und ob es für die richtige Domain ausgestellt wurde. Die meisten Hosting-Anbieter bieten kostenlose Let's-Encrypt-Zertifikate an.