Achtung Die Sicherheitslücken PHP2Shell und HTTP2Shell werden momentan stark ausgenutzt. Betroffen sind viele Websites und Server. Wir bekommen dazu vermehrt Anfragen. Prüfen Sie zuerst hier, ob Sie betroffen sind. Bin ich betroffen?
Externe Sicherheitsanalyse · Enumeration
Was ein Angreifer über Sie findet, finden wir zuerst.
Jeder Angriff beginnt mit Aufklärung: Subdomains finden, Dienste abklopfen, Versionen auslesen, Leaks durchsuchen. Genau diese Enumeration fahren wir gegen Ihre Domain und IP-Adresse, mit Ihrer Freigabe und ohne Zugriff auf Ihre Systeme.
Was wir aufklären
Ihre Angriffsfläche, kartiert wie von einem Angreifer.
-
Subdomains und vergessene Systeme
Wir finden, was öffentlich auffindbar ist: Test- und Altsysteme, alte Webseiten, verwaiste DNS-Einträge.
-
Offene Dienste und Versionen
Welche Ports antworten, welche Software dahinter läuft und ob Verwaltungszugänge offen im Netz stehen.
-
Bekannte Schwachstellen
Erkannte Versionen abgeglichen mit bekannten und aktiv ausgenutzten Lücken.
-
Leaks und gefälschte Absender
Firmenadressen in Passwort-Leaks, Tippfehler-Domains und ob jemand Mails in Ihrem Namen verschicken kann.
Ablauf
In fünf Werktagen vom Auftrag zum Bericht.
-
Domain und IP nennen
Zwei Angaben und Ihre schriftliche Freigabe. Den Rest finden wir selbst.
-
Enumeration
Aktive Scans und Recherche in öffentlichen Quellen. Keine Anmeldeversuche, Ihr Betrieb läuft normal weiter. Unsere Quell-IP bekommen Sie vorab.
-
Bericht und Gespräch
Innerhalb von 5 Werktagen ab Freigabe. PDF plus 30 Minuten Besprechung.
Externe Analyse oder IT Check
Diese Seite
Externe Sicherheitsanalyse
ab 249 € exkl. USt.
- Aufklärung von außen, wie ein Angreifer
- 34 Kontrollpunkte auf Domain und IP
- Kein Zugriff auf Ihre Systeme
- Bericht in 5 Werktagen
IT-Sicherheitscheck
ab 1.299 € exkl. USt.
- Prüfung vor Ort, von innen
- Über 100 Prüfpunkte in 8 Bereichen
- Backups, Konten, Netzwerk, Serverraum
- Befund mit Maßnahmenplan in 2 Wochen
Was nur von innen sichtbar ist, etwa Backups, Phishing-Resistenz oder Microsoft 365, deckt die externe Analyse nicht ab.
Alle 34 Kontrollpunkte
6 E-Mail & DNSKann jemand in Ihrem Namen E-Mails versenden?
- SPF: welche Server für Sie versenden dürfen
- DKIM: Signatur und veröffentlichter Schlüssel
- DMARC: Richtlinie gegen gefälschte Absender und Berichte
- MTA-STS und TLS-RPT: erzwungene verschlüsselte Zustellung
- DNSSEC: signierte DNS-Antworten
- Nameserver: Zonenübertragung, Redundanz, veraltete Einträge
10 Erreichbare DiensteWas antwortet aus dem Internet?
- Offene Ports auf Ihrer IP-Adresse
- Verwaltungszugänge: SSH, Fernwartung, Firewall-, NAS- und Drucker-Oberflächen
- Datenbanken und Dateifreigaben nach außen
- VPN-Endpunkte und Versionsstand
- Sichtbare Produktversionen
- Subdomains, vollständig ermittelt
- Test-, Staging- und Altsysteme
- Verwaiste DNS-Einträge (Subdomain Takeover)
- Kameras, Gebäudetechnik, Steuerungen am Anschluss
- Cloud-Speicher ohne Zugriffsschutz
4 Web-KonfigurationIst Ihre Website sauber eingestellt?
- Sicherheits-Header
- Cookie-Flags
- Offene Pfade: .git, Konfigurationsdateien, Backups, Verzeichnislisten
- Login-Seiten und erkennbare Versionen
4 Reputation & ZugangsdatenStehen Passwörter Ihrer Domain in Leaks?
- Firmenadressen in Leak-Sammlungen, mit Quelle und Datum
- Domain und Mailserver auf Blocklisten
- Tippfehler- und Nachahmer-Domains
- Ausgestellte Zertifikate auf Ihren Namen
1 OSINTWas steht in Suchmaschinen und Archiven?
- Indexierte Dokumente, Web-Archive, Code-Ablagen und Datei-Metadaten
3 VerschlüsselungIst Ihre Verschlüsselung aktuell?
- TLS-Versionen und Verfahren
- Zertifikatskette, Aussteller, Laufzeit, Namen
- Verschlüsselung an Ihren Mailservern
6 SchwachstellenGibt es bekannte Lücken?
- Bekannte CVEs in erkannten Versionen
- Abgleich mit aktiv ausgenutzten Lücken (CISA KEV)
- Software ohne Hersteller-Support
- Standard- und Beispielkonfigurationen
- Fremdkomponenten der Website mit Lücken
- Fehlkonfigurationen, die zusammen einen Angriffsweg ergeben
Typische Anlässe
✓ Passt
- Ihre Systeme sind über Jahre gewachsen, manches ist vergessen
- Website mit WordPress oder einem anderen CMS
- Eigene Server, VPN oder Fernwartung im Haus
- Versicherung oder Auftraggeber fragt nach Ihrem Sicherheitsstand
- Von außen hat noch nie jemand geprüft
✕ Was die Analyse nicht leistet
- Kein vollständiger Penetrationstest, wir nutzen keine Lücken aus
- Kein Sicherheitszertifikat
- Keine Prüfung interner Systeme, dafür gibt es den IT Check
Schriftlich zugesagt, bevor wir starten.
- Wir prüfen nur, was Sie schriftlich freigegeben haben.
- Wir verändern nichts und probieren keine Passwörter aus.
- Der Bericht geht nur an Sie. Keine Weitergabe, keine Referenz ohne Zustimmung.
- Daten liegen verschlüsselt in Österreich und werden spätestens nach 12 Monaten gelöscht.
Weiterlesen
-
Neue Sicherheitslücke gemeldet: Was Firmen jetzt tun sollten
Fast jede Woche heißt es: kritische Sicherheitslücke, sofort updaten.
→ -
PHP2Shell: Was Website-Betreiber jetzt tun müssen
Zwei kritische Lücken in PHP werden seit Oktober 2026 ausgenutzt.
→ -
Wie Hacker in kleine Firmen kommen: die 6 häufigsten Wege
Die meisten Einbrüche in kleine Firmen laufen über sechs einfache Wege.
→
FAQ
Häufige Fragen
Was ist Enumeration?
Enumeration ist die Aufklärungsphase eines Angriffs: systematisch sammeln, welche Systeme, Dienste, Versionen und Zugangsdaten von außen auffindbar sind. Wir machen das zuerst, damit Sie die Lücken schließen können, bevor jemand anderer sie findet.
Merken wir etwas von der Analyse?
Ihr Betrieb läuft normal weiter. Wir fragen nur ab, was Ihre Systeme ohnehin nach außen beantworten, ohne Last und ohne Anmeldeversuche. Ein Security Monitoring kann anschlagen, deshalb nennen wir Ihnen unsere Quell-IP vorab.
Ist ein externer Scan legal?
Ja, mit Ihrer ausdrücklichen Freigabe. Sie bestätigen, dass Sie über Domain und IP verfügen dürfen. Wir gleichen das mit öffentlichen Registern ab. Passt etwas nicht, scannen wir nicht und erstatten den Betrag.
Woher kenne ich meine IP-Adresse?
Öffnen Sie im Firmennetz icanhazip.com. Die angezeigte Adresse ist Ihre öffentliche IP. Bei mehreren Adressen steht sie im Vertrag Ihres Internetanbieters. Wir helfen gern.
Was kostet die externe Sicherheitsanalyse?
249 € exkl. USt. für eine Domain oder IP-Adresse, jede weitere kostet 69 €. Sie buchen direkt hier auf der Seite und zahlen online.
Externe Sicherheitsanalyse besprechen
Kostenloses Erstgespräch
Beschreiben Sie kurz Ihre Situation. Wir unterstützen Sie bei der Einschätzung und beim nächsten Schritt. Antwort werktags innerhalb von 24 Stunden.
Externe Sicherheitsanalyse und Angriffsflächen-Enumeration in Österreich
Die externe Sicherheitsanalyse von vetosec ist eine Angriffsflächenanalyse aus Sicht eines Angreifers, auch External Attack Surface Assessment, OSINT-Analyse oder Schwachstellenscan genannt. Wir führen die Aufklärungsphase durch, mit der fast jeder Angriff beginnt: Subdomain-Enumeration, Portscan, Erkennung von Diensten und Versionen, Leak- und Blocklisten-Recherche sowie Abgleich mit bekannten CVEs und dem CISA-Katalog aktiv ausgenutzter Schwachstellen.
Geprüft werden 34 Kontrollpunkte in sieben Bereichen, darunter E-Mail-Sicherheit mit SPF, DKIM und DMARC, Web-Konfiguration, TLS-Verschlüsselung und OSINT. Der Bericht eignet sich als dokumentierter Nachweis für Cyberversicherungen, Lieferantenfragebögen und NIS2-Anforderungen in der Lieferkette.
office [at] vetosec [dot] at · vetosec.at/contact/