Ähnlich wie bei einem Virenprogramm werden dabei alle Seiten unserer Homepage gescannt und auf eventuelle Sicherheitslücken überprüft. Der Inhalt der Internetseiten wird aktiv vor Malware (Schadsoftware), unbefugten Zugriffen und anderen Bedrohungen durch Hacker geschützt. Mithilfe des Sitelock-Siegels können Sie erkennen, wann die Seite zuletzt gescannt wurde. Dabei werden unter anderem die folgenden Bereiche überprüft und überwacht:
Website Application Scan
iteLock informiert uns aktiv über eventuelle Sicherheitslücken in den von uns verwendeten Web-Applikationen. Durch regelmäßige Sicherheitsprüfungen und Scans wird sichergestellt, dass keine bekannten Sicherheitslücken bestehen.
SQL-Injection-Scan
SiteLock führt ebenfalls einen SQL-Injection-Scan durch. Dadurch werden Sicherheitslücken erkannt, die einen Zugriff auf die Datenbank über Skriptanwendungen ermöglichen würden. Dadurch werden die Einschleusung von fremden Datenbankbefehlen, die Ausspähung von Daten und weitere fremde Datenbankzugriffe verhindert.
Cross-Site-Scripting (XSS)-Scan
Beim Cross-Site-Scripting (XSS) nutzen Angreifer das Fehlen von Ein- und Ausgabeprüfungen in den Skripten aus. So können sie z. B. mit gestohlenen Zugangsdaten ein Benutzerprofil manipulieren, indem sie Skriptcode hinzufügen. Dabei werden die Besucher nicht nur auf fremde Webseiten umgeleitet. Oft werden im Hintergrund auch Keylogger, Trojaner oder andere schädliche Software nachgeladen. 1&1 SiteLock spürt potenzielle Sicherheitslücken in diesem Bereich auf und teilt sie Ihnen mit.
Malware-Scan
SiteLock erkennt schädliche Malware (Schadsoftware), z. B. externe Redirects, versteckte Links oder Links zu bekannten Malware-Webseiten. Damit können wir sicherstellen, dass unsere Website vor Viren und Trojanern geschützt ist.
Suchmaschinen-Blacklist-Überwachung
Suchmaschinen wie Google pflegen eigene Blacklists. Eine Website wird auf diese Blacklist gesetzt, wenn beim Aufrufen der Seite im Hintergrund ein Virus oder eine ähnliche Schadsoftware geladen wird. Hat der Besucher in seinem Browser die Blacklist-Filterung aktiviert, wird beim Versuch, die Website aufzurufen, eine entsprechende Warnseite von Google angezeigt. Die eigentliche Website (und somit auch die Schadsoftware) wird dabei nicht geladen. 1&1 SiteLock gleicht die Blacklists der Suchmaschinen mit Ihrer Website bzw. dem zugewiesenen Domainnamen ab. Sollte der Domainname gelistet sein, werden Sie automatisch per E-Mail benachrichtigt und können sofort reagieren.
SSL-Verifikation
SiteLock verifiziert vorhandene SSL-Zertifikate und überprüft, ob diese mit den Voraussetzungen des Webbrowsers kompatibel sind.