Wie Angreifer deine Website überhaupt finden
Die meisten Angriffe sind nicht persönlich. Automatische Werkzeuge durchsuchen das ganze Internet, und kleine Websites werden genauso gefunden wie große.
Man denkt leicht, deine Website sei zu klein, um jemanden zu interessieren. Angreifer denken aber nicht über Websites einzeln nach. Sie setzen Werkzeuge ein.
Wie Websites gefunden werden
- Jedes neue Zertifikat wird in öffentlichen Protokollen veröffentlicht. Eine neue Website taucht deshalb innerhalb von Minuten nach dem Start auf.
- Werkzeuge probieren jede Adresse im Internet innerhalb weniger Stunden aus und suchen nach einer bekannten Schwachstelle.
- Suchmaschinen indexieren mehr, als du erwartest, auch Seiten, die du nur über einen Link teilen wolltest.
- Deine DNS-Einträge sind öffentlich. Deine Subdomains und die Dienste, die du nutzt, sind deshalb leicht aufzulisten.
Hat ein Werkzeug eine Website gefunden, probiert es überall dieselben wenigen Dinge aus, etwa einen geleakten Schlüssel, eine alte Version beliebter Software, ein öffentliches Backup oder eine Anmeldeseite mit einem gängigen Passwort. Was funktioniert, wird genutzt.
Warum das eine gute Nachricht ist
Weil die Angriffe automatisiert sind, suchen sie nach gängigen, bekannten Problemen. Wenn du diese behebst, bist du den meisten Websites voraus. Du musst niemanden austricksen, du musst nur die Türen schließen, die die Werkzeuge prüfen.
Genau das macht ein Scan. Er betrachtet deine Website von außen, so wie diese Werkzeuge es tun, und zeigt dir, welche Türen offen stehen, ohne deinen Code anzufassen oder sich anzumelden.
War das hilfreich?
Täuschend ähnliche Domains und warum sie wichtig sind
Adressen, die deiner ähneln, und Teile deiner eigenen Domain, die auf etwas zeigen, das du nicht mehr kontrollierst.
Was ein Deep-Scan tut und warum er einen Nachweis verlangt
Wie ein Deep-Scan weiter schaut als ein Pulse und warum Lockpick ihn nur auf einer Website ausführt, deren Eigentum du nachgewiesen hast.