N9sec Sicherheits-Scan
Informationen für Admins, die eine automatisierte Anfrage von dieser Adresse bemerkt haben.
Was ist das?
Diese Adresse gehört zum automatisierten Sicherheits-Scanner von N9sec (n9sec.io). Wenn Sie eine Anfrage von hier in Ihren Logs sehen, wurde für Ihre Domain über unser Formular ein Sicherheitsbericht angefordert – entweder von Ihnen selbst, jemandem aus Ihrem Unternehmen, oder einem Dritten, der die Bestätigung abgegeben hat, zur Prüfung dieser Domain berechtigt zu sein.
Was genau wird geprüft?
Ausschließlich öffentlich sichtbare, passive Merkmale – kein aktives Ausnutzen von Schwachstellen:
- DNS-Einträge (SPF/DKIM/DMARC)
- Erreichbarkeit gängiger TCP-Ports (einfacher Connect-Versuch, keine Datenübertragung)
- TLS-Zertifikat und ausgehandeltes Protokoll auf Port 443
- Öffentlich sichtbare Web-Technologien (HTTP-Header, HTML-Metadaten)
- Bekannte CVE-/Fehlkonfigurations-Muster per Nuclei-Templates (Pattern-Matching, keine Exploits; "intrusive"- und "dos"-Templates sind ausdrücklich ausgeschlossen)
Ist das rechtlich unbedenklich?
Es werden keine Zugangssicherungen überwunden und keine Daten verändert oder gelöscht – nach überwiegender rechtlicher Einschätzung fällt das nicht unter §202a StGB. Trotzdem: wenn Sie möchten, dass Ihre Domain künftig nicht mehr gescannt wird, kontaktieren Sie uns einfach, siehe unten.
Kontakt / Opt-out
Bei Fragen, für eine Kopie des zu Ihrer Domain erstellten Berichts, oder um Ihre Domain von künftigen Scans auszuschließen, schreiben Sie uns einfach – wir melden uns zeitnah zurück.