Prüfpunkte

Erreichbarkeit: HTTPS erreichbar, Antwortzeit, Weiterleitung von http:// auf https://.

Zertifikat: gültig, Tage bis zum Ablauf, TLS-Version.

Sicherheits-Kopfzeilen: Content-Security-Policy (mit Bewertung), Strict-Transport-Security, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, Schutz gegen Einbetten (Clickjacking), verratene Server-Versionen.

Gefahren-Dateien: offene .git- und .svn-Ordner, .env, Sicherungs-Dateien, .DS_Store, phpinfo, server-status, Ordner-Listen.

Inhalt: gemischte Inhalte, fremde Skripte, Cookie-Merkmale, sichtbare CMS-Version, Inhalts-Wache gegen neue fremde Skript-Quellen und verdächtige Muster.

Domain und Mail: SPF, DMARC, Hinweis DKIM, CAA, MTA-STS, Domain-Ablauf, security.txt.

Mac: FileVault, Firewall, Systemschutz (SIP), Gatekeeper, automatische Updates, Bildschirmsperre, Time Machine, Freigaben, offene Dienste.

Windows: BitLocker, Defender und Signatur-Alter, Firewall-Profile, Windows Update, Bildschirmsperre, Anzahl Admin-Konten, Freigaben, Remotedesktop, Autostart.

Das Programm liest nur. Es schreibt eine Datei mit technischen Werten auf deinen Schreibtisch – ohne Benutzer- oder Gerätenamen. Du entscheidest, ob du sie uns schickst.

SSH-Härtung mit Aussperr-Schutz und 10-Minuten-Rückweg, fail2ban mit wachsender Sperre, Firewall (ufw) mit deinen freigegebenen Ports, automatische Sicherheits-Updates, Kernel-Grundhärtung, AIDE-Datei-Prüfung täglich, rkhunter täglich, ClamAV wöchentlich, Ampel alle 15 Minuten, Bericht nur mit Zahlen.

Alles ist umkehrbar: Befehl „rueckweg“ stellt den alten Stand wieder her. Nichts wird endgültig gelöscht.