Was ein Deep-Scan tut und warum er einen Nachweis verlangt
Wie ein Deep-Scan weiter schaut als ein Pulse und warum Lockpick ihn nur auf einer Website ausführt, deren Eigentum du nachgewiesen hast.
Ein Pulse liest deine Website so, wie jeder Besucher es könnte. Er lädt ein paar Seiten und prüft, was sie preisgeben.
Ein Deep-Scan geht weiter. Er liest bis zu 30 Seiten, folgt den Skripten, die deine Website lädt, und schickt eine sorgfältige Reihe harmloser Anfragen an die Teile deiner Website, die Daten preisgeben könnten. Das dauert bis zu 8 Minuten.
Warum Deep einen Nachweis verlangt
Diese zusätzlichen Anfragen sind die Art, mit der ein Website-Betreiber von Fremden nicht rechnen würde. Sie ohne Nachfrage gegen die Website eines anderen laufen zu lassen, ist nicht fair und vielerorts nicht legal.
Deshalb bittet Lockpick dich vor deinem ersten Deep-Scan auf einer Website, nachzuweisen, dass dir die Website gehört. Du fügst einmal einen kurzen Wert zu deinem DNS, deiner Startseite oder einer kleinen Datei hinzu. Jeder Deep-Scan und jede automatische Deep-Prüfung sucht ihn vor dem Start erneut. Entfernst du ihn, werden sie also gestoppt.
Was Deep nie tut
Deep meldet sich nie an, verändert nie etwas auf deiner Website, versucht nie einzubrechen und liest nie deinen Code. Jede Anfrage wird protokolliert, begrenzt und im Bericht gezeigt, damit du genau siehst, was geprüft wurde.
War das hilfreich?
Wie Angreifer deine Website überhaupt finden
Die meisten Angriffe sind nicht persönlich. Automatische Werkzeuge durchsuchen das ganze Internet, und kleine Websites werden genauso gefunden wie große.
Deine KI sicher Dinge reparieren lassen
Wie du eine Feststellung an deinen Coding-Assistenten übergibst, damit er das Richtige behebt, und wie du seine Arbeit prüfst.