Für Website-Betreiber
Du siehst ZwoWebCheck in Deinen Server-Logs? Dann hat jemand Deine Website mit unserem kostenlosen Prüf-Tool geprüft. Hier steht, was dabei passiert.
Woran Du uns erkennst
Unsere Abrufe senden den User-Agent:
ZwoWebCheck/0.1.0 (+https://zwocheck.de/web/info)Was eine Prüfung abruft
- DNS-Einträge der Domain (über unseren eigenen Resolver) und eine Anfrage nach dem SOA-Eintrag direkt an jeden Nameserver.
- Die eingegebene Adresse per HTTP und HTTPS samt Weiterleitungen sowie die Startseite der Variante mit bzw. ohne www.
- Vorab
/robots.txt, nur um einen Opt-out für ZwoWebCheck zu erkennen (siehe unten). /.well-known/security.txt– sonst keine weiteren Pfade.- Einen TLS-Handshake (hat der Name mehrere IPv4-Adressen, je einen an die ersten beiden) und bis zu sechs kurze Verbindungsversuche, die nur veraltete Protokolle oder schwache Verschlüsselung anbieten und nach der ersten Antwort des Servers abbrechen.
Insgesamt sind das höchstens 26 Verbindungen. Wir probieren keine Pfade aus, senden keine Formulare, melden uns nirgends an und suchen nicht nach Schwachstellen. Dieselbe Website prüfen wir höchstens alle 10 Minuten – außer jemand fordert ausdrücklich eine erneute Prüfung an; die Zahl der Prüfungen je Besucher ist zusätzlich begrenzt.
Deine Website ausnehmen lassen
Möchtest Du nicht, dass Deine Website mit ZwoWebCheck geprüft wird, trag das selbst ein. Vor jeder Prüfung sehen wir nach und brechen ab, ohne weiter etwas abzurufen. Einer der beiden Wege genügt.
Per DNS, für die ganze Domain samt Subdomains (für nur einen Host den Eintrag unter _zwocheck.<host> anlegen):
_zwocheck.beispiel.de. TXT "v=zwocheck1; opt-out"Oder in der robots.txt des Hosts:
User-agent: ZwoWebCheck
Disallow: /Regeln für User-agent: * beachten wir dabei nicht, weil eine Prüfung ein einzelner Aufruf ist, den ein Mensch auslöst, wie im Browser. Entfernst Du den Eintrag, wirkt das spätestens nach 10 Minuten.
Kannst Du weder DNS noch Webserver ändern, schreib uns an info@zwobyte.de. Wir nehmen die Domain dann aus.