Sicherheit von Websites
Sie werden genau wissen, was Ihre Website enthält.
Ein Virenscanner gleicht Ihre Dateien mit einer Liste bekannter Bedrohungen ab — einer Liste, die genau die Bedrohung, die auf Sie zielt, niemals enthalten wird. Wir gehen den umgekehrten Weg: Wir ermitteln, woher jede legitime Datei stammt, und zeigen Ihnen, was keine Herkunft hat.
begründet
ohne Herkunft
ausführbare Dateien
- core/lib/Db/DbPDO.php
- includes/version.php
- modules/paiement/gateway.php
- plugins/catalogue-export/index.php
- themes/boutique/functions.php
- var/cache/prod/min.a3f9c2.js
- admin/includes/file.php
- uploads/2026/01/index.php
- vendor/composer/autoload_real.php
- includes/class-query.php
- uploads/2026/01/i.php
- mu-plugins/.cache.php
- includes/js/editor/tmce.php
Drei Dateien konnten ihre Anwesenheit nicht begründen. Nur über diese werden wir sprechen — die anderen 809 tragen den Namen ihrer Herkunft.
Meine Website ist gehackt
Analysiert. Repariert. Bescheinigt.
Ohne Installation, in einem Vorgang: die vollständige Analyse, die automatische Reparatur —bewiesen oder storniert, Ihre Website wird nach jedem Eingriff erneut getestet — inklusive signierter Bescheinigung der Wiederherstellung.
Meiner Website geht es gut — das soll so bleiben
Überwacht. Jeden Tag.
Watch vergleicht Ihre Dateien täglich mit den offiziellen Prüfsummen ihrer Hersteller und meldet sich nur, wenn sich etwas verändert hat — bei Ihnen oder bei ihnen. Keine Nachricht ist eine gute Nachricht.
Unser Siegel — eine Guillochierung, jene Gravur, die Banknoten vor Fälschung schützt. Sie entsteht aus einer Gleichung: Wer sie kopieren will, muss ihre Zahlen finden. Jedes Dokument, das wir ausstellen, ist durch dasselbe Prinzip geschützt — rechnerisch signiert, fälschungssicher und von jedem überprüfbar.
- Verlängerung
- keine — alles wird einmalig bezahlt
- Technischer Handgriff Ihrerseits
- keine, wenn Sie uns Ihre Zugänge anvertrauen
- Änderung Ihrer Dateien
- keine ohne die Option Restore
- Gespeicherte Daten
- Record: höchstens ein Fingerabdruck aus 64 Zeichen; Watch: die Überwachungsakte, beim Beenden gelöscht
Jede ausführbare Datei muss ihre Herkunft benennen können.
Diejenigen, denen das nicht gelingt, sind die Einzigen, über die wir sprechen.
- Herausgeber
- 0
- offizielles Repository
- 0
- Siegel gesetzt
- 0
- generiert
- 0
- ohne Herkunft
- 0
- Fehlalarme
- 0,0 %
- auf 27 realen und aktiven Websites
- erkannte Implantate
- 19/19
- in einem offiziellen WordPress
- Dateien mit echtem Code
- 28 972
- und keine einzige Beschuldigung
Nahezu kein Anbieter veröffentlicht seine Falsch-positiv-Rate. Hier ist unsere — mit Protokoll und Befehlen zum Nachvollziehen.
Ergebnis unserer MessungenEin kurzes, signiertes Dokument
Hier ist ein Dokument, das wir tatsächlich ausgestellt haben, Feld für Feld übernommen. Es ist kein Screenshot: Die Datei ist online, und ihre Signatur lässt sich überprüfen, ohne uns vertrauen zu müssen.
Sie werden bemerken, dass es keinen schmeichelhaften Zähler enthält. Es enthält ein Urteil, null schwerwiegende Feststellungen und vier Dinge, die es nicht betrachtet, die es selbst benennt.
- site
- aigeniestore.com
- wann
- 2026-08-11 14:50
- schwerwiegende Befunde
- 0
- erkannte Familien
- keine
Seine vier blinden Flecken, ausdrücklich benannt
- die Serverdateien (Hintertüren, die außerhalb der öffentlichen Seiten abgelegt wurden)
- die Datenbank (eingeschleuste Inhalte, hinzugefügte Administratorkonten)
- die Konfigurationsdateien (.htaccess, wp-config, geplante Aufgaben)
- die von der Analyse nicht besuchten Seiten
Signatur Ed25519 · von einem Dritten mit einem Zeitstempel versehen
a453 d9ec 0e45 e928 512b 13cd b2eb 3fa1
Zeitstempeldienst nicht qualifiziert im Sinne von eIDAS — wir schreiben es in das Dokument. Nur 32 Bytes Fingerabdruck wurden ihm übermittelt: weder der Name der Website noch ihr Inhalt.
Was signiert, vorgezeigt und nachgeprüft werden kann
Der ganze Unterschied liegt in der Form des Schlusssatzes. Der eine trifft eine negative Aussage über eine unendliche Menge. Der andere eine positive Aussage über eine endliche Menge. Nur Letztere kann signiert, vorgezeigt und von jemand anderem nachgeprüft werden.
Was ein signaturbasiertes Analyseprogramm sagt
„Wir haben nichts gefunden.“
- Nicht überprüfbar: Niemand kann eine Abwesenheit kontrollieren.
- Schon am nächsten Tag veraltet, und nichts weist darauf hin.
- Blind für alles, was noch nicht katalogisiert ist — also für das, was auf Sie zielt.
- Zeigt sich niemandem: Kein Hosting-Anbieter stellt eine Website auf diesen Satz hin wieder her.
Was wir schreiben
„Zu diesem Zeitpunkt hatten alle 812 ausführbaren Dateien dieser Website eine benannte Herkunft.“
- Überprüfbar: Die Menge ist endlich, sie lässt sich nachzählen.
- An den Inventar-Fingerabdruck gebunden — die erste Datei, die sich ändert, bricht ihn.
- Signiert: Ihr Hosting-Anbieter prüft sie in seinem Browser — ohne Ihnen aufs Wort glauben zu müssen.
- Verweigert, solange sie nicht der Wahrheit entspricht. Eine Bescheinigung, die man immer bekommt, ist nichts wert.
Wo andere versprechen, alles zu erkennen, versprechen wir, alles zu belegen — oder gar nichts zu bescheinigen.
Die Bescheinigung ist an den Fingerabdruck des gesamten Inventars gebunden. Eine einzige geänderte Datei, und dieser Fingerabdruck ändert sich bis nach ganz oben: Das Dokument widerlegt sich von selbst, ohne dass irgendjemand irgendetwas zugeben müsste.
Sechs Weltneuheiten, heute im Einsatz.
Jede Zeile auf dieser Seite entspricht einem tatsächlich vorhandenen Mechanismus — niemals einer Absicht. Die Bezeichnung „Weltneuheit“ ist dem vorbehalten, was zum Stichtag 25. August 2026 kein Marktteilnehmer anbietet; der datierte Vergleich weiter unten liefert den Beweis. Sobald eine Zeile nicht mehr zutrifft, wird sie entfernt.
Weltneuheit
Die Bestätigung, die die ganze Welt ohne uns überprüfen kann
Jedes Dokument ist rechnerisch signiert (Ed25519). Ihr Hoster, Ihr Versicherer — jeder beliebige — prüft die Signatur in seinem Browser, ohne Konto, ohne uns etwas zu senden, ohne uns aufs Wort glauben zu müssen.
Weltneuheit
Bewiesen oder zurückgenommen — drei Urteile, niemals zwei
Nach jeder Reparatur wird Ihre öffentliche Website erneut getestet. Repariert, zurückgenommen — der Ursprungszustand kehrt von selbst zurück — oder nicht beobachtbar: Eine Fehlerseite beweist nichts, also schließen wir auch nichts daraus.
Weltneuheit
Das Urteil „0 unerklärte ausführbare Dateien“
Virenscanner suchen bekanntes Schädliches in der Unendlichkeit. Wir verlangen das Gegenteil: dass jede ausführbare Datei ihre Anwesenheit begründet. Eine Malware, die noch niemand erfasst hat, wird trotzdem gefasst — sie ist unerklärt.
Weltneuheit
Der bewiesene Stillstand des Vortags
Watch schreibt Ihnen nur, wenn sich etwas Neues bewegt hat — Stille bedeutet „nichts Neues“, nicht „niemand hat hingesehen“.
Weltneuheit
Reparieren in einem einzigen Schritt
Keine Erweiterung, kein Konto, kein Pflichtabonnement — nur die Zugangsdaten, die Ihr Hoster Ihnen geschickt hat. Die gesamte Analyse, die automatische Reparatur und die Bestätigung der Wiederherstellung — ein Vorgang, einmal bezahlt.
Weltneuheit
Das Einbruchsfenster, datiert
Zwei Zeitmarken grenzen die Kompromittierung ein. Eine Schwachstelle, die nach dem Zeitfenster veröffentlicht wurde, wird von vornherein ausgeschlossen — sie existierte noch nicht. Niemand datiert; wir datieren.
Acht weitere Alleinstellungsmerkmale
Drei verglichene Blickwinkel
Dieselbe Seite, ausgeliefert an den Besucher, an Googlebot und an das Mobilgerät — Cloaking zeigt sich durch den Unterschied, niemals durch eine Analyse mit nur einer Identität.
Der namentlich gefundene Bestellprozess
In vier Sprachen, selbst bei noindex, selbst wenn sie nicht in der Sitemap steht — die Seite, auf die es ankommt und die gewöhnliche Analyseprogramme nie öffnen.
Das wahre Exfiltrationsziel, benannt
Wenn ein Skript die Zahlungsfelder ausliest und woandershin sendet, benennt der Befund das tatsächliche Ziel — niemals wird stattdessen ein unschuldiges CDN beschuldigt.
Die Referenzlinie der ausgelieferten Skripte
Ein Skript, das seinen Inhalt ändert, ohne seine Adresse zu ändern, wird am Fingerabdruck erkannt — genau die Kontrolle, die der Zahlungsstandard wöchentlich verlangt.
Offizielle Fingerabdrücke von WordPress und PrestaShop
Jede Datei des Kerns wird mit dem verglichen, was der Hersteller veröffentlicht hat — niemand sonst deckt PrestaShop ab.
Die blinden Flecken, in jedem Bericht offen benannt
Was die Analyse nicht gesehen hat, steht schwarz auf weiß geschrieben, mit der genauen Abdeckung — ein „sauber“ sagt, worauf es sich bezieht.
Die Weigerung, zu überschreiben, was bereits in Ordnung ist
Der tatsächliche Zustand wird vor jedem Eingriff ausgelesen; eine „Reparatur“, die Vorhandenes duplizieren würde, wird abgelehnt — mit Begründung.
0,0 % Fehlalarme, gemessen
Auf 27 realen Websites, gegen ihre eigenen Nachbarn – eine wiederholbare reale Bedingung, keine Hochglanzbroschüren-Zahl.
Prüfen Sie es lieber, als uns zu glauben: Die Raten und die realen Bedingungen sind veröffentlicht auf der Ergebnisseite, und jedes signierte Dokument lässt sich prüfen auf der Verifizierungsseite, in Ihrem Browser.
Der Einzige, der eine gehackte Website in einem einzigen Schritt repariert — und es beweist.
Die führenden Anbieter der Branche leisten gute Arbeit, jeder auf seine Weise — Bereinigung durch Analysten bei Sucuri und Wordfence, automatische Reparatur per Plugin bei MalCare. Keiner vereint alle fünf Zeilen dieser Tabelle, und zwei davon gibt es nirgendwo sonst.
| Erhebung vom 25. August 2026 | Sucuri | Wordfence | MalCare | AI Website Security |
|---|---|---|---|---|
Automatische Reparatur, ohne menschliches Eingreifen Sucuri und Wordfence lassen von ihren Analystenteams bereinigen — per Ticket, mit Wartezeit. | ||||
Ohne Installation — kein Plugin, kein Konto anzulegen MalCare und Wordfence leben in einem WordPress-Plugin; Sucuri läuft über seine Firewall. | ||||
Zahlung pro Einsatz, ohne Abonnement Bei allen dreien ist die Reparatur in einem Jahresabonnement enthalten. | ||||
Bewiesen oder rückgängig gemacht — die Website wird nach jedem Eingriff erneut geprüft, automatischer Rollback | ||||
Signierte Wiederherstellungsbescheinigung, durch Dritte überprüfbar Das ist das Dokument, das Ihr Hoster oder Ihr Versicherer überprüfen kann, ohne uns glauben zu müssen. |
Erhebung vom 25. August 2026 auf den öffentlichen Seiten der Anbieter — Angebote, Preise und Dokumentation. Diese Produkte verändern sich: Sollte eine Zeile unzutreffend werden, schreiben Sie uns, wir korrigieren sie. Ehrlich zu vergleichen gehört zu dem, was wir verkaufen.
Ohne Installation
Keine Erweiterung, kein Konto. Eine Adresse für die Analyse, Ihre Hosting-Zugangsdaten für die Reparatur.
Ein Einsatz, kein Abonnement
199 € einmalig. Eine Fortführung gibt es, aber sie ist optional.
Bewiesen oder rückgängig gemacht
Jeder Eingriff wird auf Ihrer öffentlichen Website erneut geprüft — andernfalls rückgängig gemacht.
Bescheinigt, signiert, überprüfbar
Ein belastbares Dokument, das jeder überprüfen kann.
Das eine beantwortet das Heute.
Das andere beantwortet das Morgen.
„Ist meine Website kompromittiert?“ und „Bleibt sie es morgen auch nicht?“ sind zwei verschiedene Fragen, und ein einziges Werkzeug kann beide nicht ehrlich beantworten. Jedes ist einzeln erhältlich und funktioniert eigenständig.
Restore stellt den von Ihren Redakteuren veröffentlichten Zustand wieder her.
Ein Angreifer hat dreißig Dateien des Kerns, Ihrer Erweiterungen und Ihres Themes verändert. Seine dreißig Änderungen verschwinden auf einen Schlag — auch jene, die keine Signatur erkannt hätte, weil man gar nicht nach ihnen sucht.
Das ist möglich, weil wir wissen, wie Ihre Website aussehen muss: die offiziellen Fingerabdrücke, die vom Herausgeber Ihres CMS veröffentlicht werden, und die offiziellen Pakete Ihrer Erweiterungen.
Es überschreibt ausschließlich das, was der Herausgeber veröffentlicht
Kein Inhalt wird erraten. Ohne offizielles Original bleibt die Datei unverändert — und wird benannt.
Jede aussortierte Datei bleibt wiederherstellbar
Eine Datei, deren einziger Daseinszweck bösartig ist, wandert in Quarantäne. Mit einem Handgriff ist sie wieder da.
Bewiesen oder storniert
Ihre Website wird nach jedem Durchgang erneut geprüft. Beim ersten Anzeichen eines Schadens wird der gesamte Durchgang zurückgesetzt.
Was Ihnen gehört, bleibt unangetastet
Konfiguration, Inhalte, Medien, Caches: Sie werden nie überschrieben, auch dann nicht, wenn sie abweichen.
Restore ergänzt ein Produkt
Es kann nicht eigenständig laufen: Die Liste der wiederherzustellenden Dateien ergibt sich aus einer Analyse, und ohne sie wüssten wir nicht, wodurch wir ersetzen sollen. Es kommt daher zu einem der beiden Produkte hinzu — Record + Restore um heute zu reparieren, Watch + Restore damit es jede Nacht ohne Ihr Zutun erledigt wird.
Sie verbinden Ihre Website. Sie starten die Analyse.
Nichts zu installieren, nichts herunterzuladen, nichts hinterher zu löschen. Das Werkzeug erledigt den Rest.
Sie verbinden Ihre Website
Ihre Adresse und die Zugangsdaten, die Ihnen Ihr Hoster bei der Eröffnung Ihres Kontos zugesandt hat. Eine Minute.
Sie starten die Analyse
Sie müssen nichts weiter tun. Das Ergebnis wird angezeigt und Ihre Dokumente werden ausgestellt.
Sie installieren nichts, keine Ihrer Dateien wird ohne die Option Restore verändert, und bei uns bleibt nichts gespeichert.
Überzeugen Sie sich selbst.
Alle in diesem Markt verlangen von Ihnen, ihnen zu vertrauen. Wir geben Ihnen lieber das, womit Sie darauf verzichten können.
Fingerabdruck unseres öffentlichen Schlüssels · Ed25519
a453 d9ec 0e45 e928 512b 13cd b2eb 3fa1
Herunterladen
Ein Dokument, das wir tatsächlich ausgestellt haben. Kein Dateipfad, keine Website-Daten darin.
Legen Sie es ab
Die Datei verlässt Ihren Computer nicht. Die Berechnung erfolgt in Ihrem Browser — auf Wunsch offline.
Vergleichen
Der angezeigte Fingerabdruck muss exakt dem obigen entsprechen. Weicht er ab, stammt das Dokument nicht von uns.
Drei Dokumente
für drei verschiedene Verwendungszwecke
Ein gehackter Händler führt allein drei unangenehme Gespräche: mit seinem Hoster, mit seiner Versicherung, mitunter mit der Datenschutzbehörde. Alle drei verlangen dasselbe — datierte Fakten, überprüfbar von jemand anderem als ihm selbst.
Der Befund
Sie, Ihr Versicherer, die Datenschutzbehörde
Was gefunden wurde, wann es begann, was getan wurde, was übrig bleibt. Er hält Fakten fest — auch die schlechten — und wird nie verweigert.
Er behauptet nicht, die Website sei sauber — und schreibt das auch selbst so.
Das Dokument für den Hoster
Die Abuse-Abteilung, die Ihre Website abgeschaltet hat
Kurz, sachlich, mit einem Abschnitt „So überprüfen Sie es selbst“. Jede genannte Datei trägt ihren Zugehörigkeitsnachweis: Die Missbrauchsabteilung berechnet DIESE Zeile neu und zieht ihre Schlüsse selbst, ohne die Liste Ihrer Dateien zu erhalten. Nur ein Ziel: Ihre Website wieder freischalten lassen.
Kein Verkaufsargument. Ein Dokument, das verkauft, landet im Papierkorb.
Die Bescheinigung
Ein Kunde, ein Käufer, ein Partner
Die positive Aussage: Zu diesem Datum hatte jede ausführbare Datei eine benannte Herkunft. Sie ist am Fingerabdruck des Inventars verankert.
Sie wird verweigert. Solange eine Datei unerklärt bleibt, wird sie nicht ausgestellt.
Die Verwechslung, die am teuersten käme
Einen Vorfallsbericht vorzeigen und glauben, man zeige ein Gesundheitszeugnis. Deshalb trägt jedes Dokument seinen Typ in voller Länge, und deshalb weist die Prüfseite ausdrücklich darauf hin, wenn sie einen solchen liest.
Die blinden Flecken stehen auf der Vorderseite
Sie stehen im signierten Dokument, nicht in einer Fußnote. Ein Werkzeug, das seine Grenzen benennt, lässt Sie wissen, was Ihnen noch zu tun bleibt.
Wir lesen die Dateien der Website, nicht Ihre Datenbank — außer dem, was sie in den ausgelieferten Seiten sichtbar macht.
Wir speichern niemals Ihre Hosting-Zugangsdaten: Sie dienen dazu, den Agenten abzulegen und wieder zu entfernen — oder Sie legen ihn selbst ab, dann werden sie uns gar nicht erst übermittelt.
„Belegt“ heißt nicht „sicher“: Eine vollständig belegte Website kann eine bekannte Sicherheitslücke oder ein gestohlenes Passwort haben.
Ein Dateidatum lässt sich mit einem einzigen Befehl fälschen. Wenn wir eine Intrusion datieren, wird dieser Vorbehalt im unterzeichneten Dokument festgehalten.
Wie viele Dateien Ihrer Website können ihre Anwesenheit begründen?
Sie erhalten die exakte Anzahl, jede Datei namentlich und die Belege, um es anderen nachzuweisen.