Eine saubere Website – und der Nachweis dafür
Auf dem Rechner eines Kunden schlägt ein Virenscanner an. Ein Browser legt eine Warnseite über Ihre Seite. Eine Reputationsliste hat Sie aufgenommen. Sie sehen sich Ihre Website an – und alles ist in Ordnung. Damit stehen Sie in der unangenehmsten Lage überhaupt: Sie sollen das Fehlen von etwas beweisen, und zwar gegenüber jemandem, für den ausgerechnet Ihr Wort am wenigsten zählt.
Diese Seite erfüllt zwei Aufgaben. Sie nennt die möglichen Ursachen und die Reihenfolge der Schritte, mit denen Sie herausfinden, welche davon bei Ihnen zutrifft. Und sie erklärt, wie die Antwort zustande kommt: in Form eines Belegs, den Ihr Gegenüber selbst überprüfen kann, bei uns, kostenlos, ohne dass er Ihnen oder uns glauben müsste.
Woher eine Meldung kommt, wenn die Website in Ordnung ist
Eine Meldung betrifft selten „Ihre Website“ als Ganzes. Sie betrifft eine Adresse, eine Domain, eine Seite, eine Ressource oder eine Codeform – und eines dieser Elemente kann beanstandet sein, während Ihre Dateien genau die sind, die Sie veröffentlicht haben. Sechs Ursachen kommen immer wieder vor, und jede von ihnen lässt Ihre Dateien unangetastet.
Ein Ruf, der an der Adresse hängt
Viele Reputationslisten bewerten zuerst eine IP-Adresse, und Ihr Domainname erbt dieses Urteil. Wenn die Adresse vor Ihnen für etwas anderes genutzt wurde oder noch mit Massenmailversand in Verbindung gebracht wird, betrifft die Meldung die Adresse und trifft Ihre Domain nur nebenbei. Ihre Dateien sind dabei völlig unbeteiligt.
Die Nachbarschaft auf einem Shared Hosting
Bei einem Shared-Hosting-Angebot stehen Hunderte von Websites hinter derselben Adresse. Der Nachbar, der sich etwas eingefangen hat, bringt die Adresse in Verruf – und das ganze Haus trägt das Etikett. Das ist eine gewöhnliche Ursache für eine Meldung, die scheinbar aus dem Nichts kommt, und einer der seltenen Fälle, in denen die Lösung in einem Anruf beim Hoster besteht.
Die Vergangenheit des Domainnamens
Eine gebraucht gekaufte Domain kommt mit ihrer Geschichte. Wenn sie früher für etwas anderes genutzt wurde, reicht das Gedächtnis der Reputationslisten weiter zurück als Ihres. Die Meldung beruht dann durchaus auf Tatsachen – nur liegen diese Tatsachen vor Ihrer allerersten Datei.
Eine Drittanbieter-Ressource, die Ihre Seiten laden
Eine Schriftart, ein Videoplayer, ein Werbenetzwerk, ein Analyse-Tool, ein Chat-Modul: Ihre Seiten rufen häufig mehrere Domains auf, die nicht Ihnen gehören. Es genügt, dass eine davon gemeldet wird, damit auch die aufrufende Seite gemeldet wird. Ihre Website ist dann nur der Überbringer, und die Ursache liegt bei jemand anderem.
Eine zu weit gefasste Mustererkennung
Ein Virenscanner erkennt Muster. Ein etwas zu weit gefasstes Muster erfasst auch legitimen Code, der ihm ähnelt: eine von Ihrem Publishing-Tool komprimierte Datei, eine minifizierte Bibliothek, ein völlig gewöhnlicher verschlüsselter Ausschnitt. Das erkannte Muster existiert tatsächlich; es ist die daraus gezogene Schlussfolgerung, die zu weit geht.
Ein ausgehender Link zu einer gemeldeten Website
Ein seit Langem bestehender Link zu einem Partner, einem Verzeichnis, einem Artikel: Die Zielseite hat inzwischen den Besitzer gewechselt und wird heute als problematisch gemeldet. Manche Listen übertragen einen Teil dieser Bewertung auf diejenigen, die darauf verweisen. Auch hier gilt: Jede Ihrer Dateien ist genau die, die Sie veröffentlicht haben.
Die Reihenfolge der Schritte, um die Ursache zu finden
Diese Reihenfolge hat einen Grund: Jeder Schritt schließt Ursachen aus und verengt das Feld für den nächsten. Die ersten vier führen Sie allein durch, mit dem, was Sie bereits zur Hand haben. Beim fünften stößt das menschliche Auge an seine Grenze. Der sechste beendet die Geschichte.
Übernehmen Sie die Meldung Wort für Wort
Zuallererst: der exakte Wortlaut, das Datum, die Uhrzeit und WER die Meldung ausspricht — ein Virenscanner auf dem Rechner eines Kunden, ein Browser, eine Reputationsliste, eine E-Mail des Hosters. Bitten Sie den Kunden, der Sie informiert hat, um einen Screenshot. Die meisten Meldungen benennen das, was sie gesehen haben: eine Drittanbieter-Domain, einen Dateipfad, eine Signaturfamilie. Genau dieses Wort weist den Weg für alles Weitere.
Betrachten Sie Ihre Website mit den Augen des Besuchers
Öffnen Sie Ihre Seiten von einem gewöhnlichen Rechner aus, in einem anderen Netzwerk als dem des Büros, und nachdem Sie sich von Ihrer Administration abgemeldet haben. Eine bedingte Weiterleitung zeigt sich nur bestimmten Besuchern, und der Betreiber ist fast immer derjenige, vor dem sie sich versteckt. Wenn Ihre Seiten in allen Fällen identisch sind, haben Sie gerade die Hälfte der Hypothesen ausgeschlossen.
Erstellen Sie eine Liste dessen, was Ihre Seiten aufrufen
Der Netzwerk-Tab Ihres Browsers listet jede Domain auf, die beim Laden einer Seite kontaktiert wird. Vergleichen Sie diese Liste mit dem, was Sie zu installiert haben glauben: Bei einer Website mit Geschichte sind Überraschungen häufig. Eine Domain, die Sie nicht kennen, ist entweder eine vergessene Drittanbieter-Ressource oder genau das, was die Meldung ausgelöst hat.
Prüfen Sie Adresse, Nachbarschaft und Vergangenheit
Ihr Hosting-Anbieter kann Ihnen sagen, ob Ihre Website ihre Adresse teilt und mit wie vielen anderen. Öffentliche Register zeigen, seit wann die Domain existiert und durch wie viele Hände sie gegangen ist. Diese beiden Fragen entscheiden oft, dass die Ursachen 01, 02 und 03 zu Ihren Gunsten ausfallen – und sie sind in wenigen Augenblicken geklärt.
Verlangen Sie von jeder Datei, ihre Anwesenheit zu begründen
Hier stößt das menschliche Auge an seine Grenze, und dies ist der einzige Schritt dieser Liste, den Sie allein nur schwer bewältigen. Eine lebendige Website umfasst Zehntausende Dateien; sie einzeln durchzulesen ist unmöglich, und sie „mit bloßem Auge“ zu prüfen bedeutet, das zu bestätigen, was man sich erhofft. Die Frage, die sich wirklich beantworten lässt, ist umgedreht: Wie viele Dateien können ihre Anwesenheit begründen – und welche können es nicht?
Antworten Sie mit einem Nachweis und beantragen Sie die erneute Prüfung
Jeder meldende Akteur bietet einen Weg zur erneuten Prüfung: ein Formular, eine Kontaktadresse, eine Konsole für Website-Betreiber. Was den Austausch verkürzt, ist das, was Sie beilegen. Ein datierter, signierter Nachweis, der die Anzahl der geprüften und die Anzahl der begründeten Dateien benennt und den Ihr Gegenüber selbst überprüfen kann, hat ein Gewicht, das Ihr Wort allein nicht haben kann.
Ein Nachweis, den Ihr Gegenüber selbst prüft
Die Analyse beantwortet Punkt 05, indem sie ihn umkehrt: Statt nach dem zu suchen, was als schlecht bekannt ist, verlangt sie von jeder Datei, ihre Anwesenheit zu begründen, indem sie sie mit dem vom Herausgeber veröffentlichten Originalcode vergleicht. Was sich begründen lässt, wird gezählt. Der Rest wird einzeln benannt, mit Datum und Speicherort.
Genau das braucht eine gesunde Website: eine Zahl statt einer Meinung. „Ich versichere Ihnen, dass alles in Ordnung ist“ und „hier ist die Anzahl der geprüften Dateien, die Anzahl der anhand des Herausgebercodes belegten Dateien und das Datum“ sind zwei Sätze unterschiedlicher Art. Der zweite lässt sich weitergeben, einer Akte beifügen und später erneut lesen.
Sie erhalten die vollständige Diagnose, die Datierung, den wahrscheinlichen Einstiegspunkt, sofern es einen gibt, und drei signierte Dokumente: den Befundbericht, die Bescheinigung über den erreichten Zustand und den Nachweis, den Sie an einen Dritten weitergeben – Ihren Kunden, Ihren Hoster oder den Akteur, der Sie gemeldet hat.
Ein Vorbehalt, hier so formuliert, wie er auf jedem Dokument steht: Eine vollständig belegte Website ist eine Website, bei der jede Datei Rechenschaft abgelegt hat – was bereits viel ist und dennoch etwas anderes bleibt als eine sichere Website. Ein schwaches Passwort oder eine aktuelle, aber verwundbare Erweiterung bleibt für einen Dateiabgleich unerreichbar. Eine Seite, die Ihnen ohne diesen Vorbehalt verspräche, „Ihre Website ist gesund“, würde Sie belügen.
Wer zweifelt, prüft den Nachweis selbst
Das ist der Punkt, der alles verändert, und er lässt sich in einem Satz sagen: Die Überprüfung eines unserer Dokumente ist kostenlos, für alle und für immer. Ihr Kunde, der Akteur, der Sie gemeldet hat, ein Versicherer, ein Richter: Jeder öffnet die Prüfseite, gibt das Dokument ein und liest das Ergebnis – ohne Konto, ohne uns um Erlaubnis zu fragen und ohne Ihnen vertrauen zu müssen.
Das macht unsere Dokumente belastbar. Eine Bescheinigung, die nur ihr Aussteller bestätigen kann, ist so viel wert wie der Aussteller. Eine Bescheinigung, die der Skeptiker selbst überprüfen kann, kommt ohne uns aus — und genau in diesem Moment beginnt sie, nützlich zu sein.
Die Analyse selbst ist kostenpflichtig, und das ist bewusst so. Eine kostenlose Analyse würde fast immer „nichts gefunden“ antworten — die erwartete gute Nachricht, ohne Beweis erteilt, an Menschen, die sie nicht brauchten. Wir verkaufen Gewissheit, nicht Beunruhigung. Und gerade in Ihrem Fall macht die Nuance alles aus: Was Sie kaufen, ist nicht die gute Nachricht — die haben Sie schon. Es ist der BEWEIS, dass die gute Nachricht stimmt und dass ein Dritter sie ohne Sie überprüfen kann.
Record: 99 € pro Website, einmalige Zahlung — die vollständige Diagnose, die Datierung, der wahrscheinliche Einstiegspunkt und die drei unterzeichneten Dokumente. Mit Wiederherstellung, Record + Restore: 199 €.
Wenn die Meldung recht hat
Man muss es klar sagen, denn genau darin liegt der Sinn einer Überprüfung: Manchmal findet die Analyse etwas. Eine Datei, die in einem Upload-Verzeichnis hinzugefügt wurde, eine Erweiterung, die von ihrem Anbieter aufgegeben wurde, eine Seitenvorlage, die eines Abends geändert wurde. Die Website läuft, die Seiten werden angezeigt, die Bestellungen kommen herein — und dennoch unterscheidet sich diese Website von der, die bescheinigt wurde.
Jetzt ist der beste Zeitpunkt, davon zu erfahren: bevor sich die Meldung verbreitet, bevor ein Hoster sperrt, bevor ein Kunde abspringt. Die Meldung, die Sie widerlegen wollten, wird so zum Dienst, den man Ihnen erwiesen hat. Eine ehrliche Analyse muss beide Antworten geben können, sonst ist die erste nichts wert.
In diesem Fall sind die Schritte der ersten Stunde an anderer Stelle auf dieser Website vollständig beschrieben: was zuerst kopiert wird, was datiert wird, wann die Zugänge zurückgesetzt werden.
Auch im Folgemonat nachweisbar bleiben
Eine Bescheinigung hält den Zustand eines Tages fest. Was auf Dauer trägt, ist, noch am selben Tag zu wissen, dass sich etwas verändert hat: Die erste ausführbare Datei, die sich ändert, bricht die Bescheinigung – und Sie werden benachrichtigt. Die Überwachung meldet sich auch an Tagen, an denen Ihre Website selbst unverändert bleibt – eine Version im Rückstand, eine Erweiterung, die der Hersteller aus dem offiziellen Verzeichnis entfernt hat, eine seit dem veröffentlichte Sicherheitslücke.
Sie formuliert es präzise: Wenn die Bescheinigung bricht, besagt sie, dass diese Website von der bescheinigten abweicht. Ihr eigenes Deployment bricht sie genauso – deshalb wird nach jeder Veröffentlichung neu bescheinigt. Watch: 99 € pro Website und Jahr, Einmalzahlung, ohne automatische Verlängerung; mit Wiederherstellung 199 €.
Wie viele Dateien Ihrer Website können ihre Anwesenheit begründen?
Sie erhalten die exakte Anzahl, jede Datei mit Namen, das Datum sowie drei signierte Dokumente, die derjenige, der Sie gewarnt hat, selbst kostenlos überprüfen kann.