# Wie Angreifer deine Website überhaupt finden

Die meisten Angriffe sind nicht persönlich. Automatische Werkzeuge durchsuchen das ganze Internet, und kleine Websites werden genauso gefunden wie große.

Man denkt leicht, deine Website sei zu klein, um jemanden zu interessieren. Angreifer denken aber nicht über Websites einzeln nach. Sie setzen Werkzeuge ein.

## Wie Websites gefunden werden

* **Jedes neue Zertifikat wird** in öffentlichen Protokollen veröffentlicht. Eine neue Website taucht deshalb innerhalb von Minuten nach dem Start auf.
* **Werkzeuge probieren jede Adresse im Internet** innerhalb weniger Stunden aus und suchen nach einer bekannten Schwachstelle.
* **Suchmaschinen indexieren mehr, als du erwartest,** auch Seiten, die du nur über einen Link teilen wolltest.
* **Deine DNS-Einträge sind öffentlich.** Deine Subdomains und die Dienste, die du nutzt, sind deshalb leicht aufzulisten.

Hat ein Werkzeug eine Website gefunden, probiert es überall dieselben wenigen Dinge aus, etwa einen geleakten Schlüssel, eine alte Version beliebter Software, ein öffentliches Backup oder eine Anmeldeseite mit einem gängigen Passwort. Was funktioniert, wird genutzt.

## Warum das eine gute Nachricht ist

Weil die Angriffe automatisiert sind, suchen sie nach gängigen, bekannten Problemen. Wenn du diese behebst, bist du den meisten Websites voraus. Du musst niemanden austricksen, du musst nur die Türen schließen, die die Werkzeuge prüfen.

Genau das macht ein Scan. Er betrachtet deine Website von außen, so wie diese Werkzeuge es tun, und zeigt dir, welche Türen offen stehen, ohne deinen Code anzufassen oder sich anzumelden.

> **Try it**
>
> [Prüfe eine Website](/app) mit einem Pulse-Scan, um zu sehen, was jeder im Netz über sie erfahren kann.