Was verrät Ihr Server über sich?
Geben Sie eine Domain ein. Wir lesen die Header, die Ihr Server jedem Besucher sendet, und sagen Ihnen, was sie preisgeben. Kostenlos, sofort, nichts wird gespeichert.
Was geprüft wird
- Versionsangaben
- Header wie X-Powered-By nennen Software und Version — das Nützlichste, was ein Angreifer bekommen kann.
- Transport
- Ob die Seite über HTTPS antwortet und ob HSTS verhindert, dass der erste Aufruf auf unverschlüsseltes HTTP zurückfällt.
- Browser-Schutz
- Content-Security-Policy, X-Content-Type-Options, X-Frame-Options und Referrer-Policy — vier Header, die viele Server nie senden.
- Fehlerausgabe
- PHP-Warnungen in der Seite, die echte Dateipfade auf dem Server offenlegen.
Was es nicht sehen kann
Alles hier wird von außen gelesen — aus dem, was Ihr Server jedem Besucher mitteilt. Die PHP-Version bleibt verborgen, wenn der Server sie verbirgt; Dateirechte sind nicht einsehbar, und ob bereits jemand im System ist, lässt sich so nicht feststellen. Das braucht Zugriff — der Unterschied zwischen dieser Seite und dem bezahlten Bericht.
Eine Momentaufnahme öffentlicher Response-Header. Kein Penetrationstest und keine Sicherheitsgarantie.