Sicherheitsscans

Wenn Sie Scans unserer Server oder der zugehörigen Websites durchführen möchten, ist dies grundsätzlich gestattet.
Aus Gründen einer guten Koordinierung und der Betriebsstabilität wünschen wir uns jedoch, vor solchen Scans informiert zu werden. Gleichzeitig behalten wir uns das Recht vor, Aktivitäten zu blockieren, die die Verfügbarkeit oder Performance unserer Systeme beeinträchtigen könnten.

¶Umgang mit identifizierten Sicherheitslücken

Sollte ein Scan potenzielle Sicherheitslücken in unseren Systemen aufdecken, nehmen wir selbstverständlich gerne entsprechende Informationen entgegen. Es ist jedoch darauf hinzuweisen, dass wir selbst laufend umfassende Sicherheitsscans durchführen und eventuelle Funde gemäß der geltenden Praxis behandeln.

Es ist wichtig zu wissen, dass viele automatisierte Scan-Tools ihre Bewertungen z. B. auf Versionsnummern oder offene Ports stützen – ohne unbedingt zu überprüfen, ob die betreffende Sicherheitslücke tatsächlich vorhanden ist. Die Tools berücksichtigen häufig auch nicht, ob die betreffende Software bereits gegen bekannte Sicherheitslücken gepatcht wurde. Wir empfehlen daher, eventuelle Funde zu validieren und kritisch zu prüfen, bevor sie uns gemeldet werden.

Bitte beachten Sie, dass identifizierte Sicherheitslücken in Websites, die lediglich auf unseren Servern gehostet werden, nicht zwangsläufig mit unserer Infrastruktur oder Software zusammenhängen. Die Verantwortung für Wartung und Sicherheit dieser Websites liegt grundsätzlich beim jeweiligen Eigentümer oder Entwickler. Anfragen zu solchen Funden sollten daher direkt an die zuständige Partei gerichtet werden.

¶Umgang mit CVEs

Wir behandeln laufend alle relevanten CVEs (Common Vulnerabilities and Exposures) in unserer Infrastruktur und der von uns betriebenen Software. Sollte eine Sicherheitslücke erhebliche Auswirkungen haben, auf die wir unsere Kunden aufmerksam machen möchten, informieren wir darüber in unserer Betriebsübersicht, die Sie in unserem Controlpanel finden.