Sicherheitsscans

Wenn Sie Scans unserer Server oder der zugehörigen Websites durchführen möchten, ist dies grundsätzlich gestattet.
Aus Gründen einer guten Koordinierung und der Betriebsstabilität wünschen wir jedoch, vor solchen Scans informiert zu werden. Gleichzeitig behalten wir uns das Recht vor, Aktivitäten zu blockieren, die die Verfügbarkeit oder Performance unserer Systeme beeinträchtigen könnten.

¶Umgang mit identifizierten Schwachstellen

Sollte ein Scan potenzielle Schwachstellen in unseren Systemen aufdecken, nehmen wir selbstverständlich gerne entsprechende Informationen entgegen. Es ist jedoch anzumerken, dass wir selbst regelmäßig umfassende Sicherheitsscans durchführen und eventuelle Funde gemäß der gängigen Praxis behandeln.

Es ist wichtig zu beachten, dass viele automatisierte Scan-Tools ihre Bewertungen beispielsweise auf Versionsnummern oder offene Ports stützen – ohne zwangsläufig zu überprüfen, ob die betreffende Schwachstelle tatsächlich vorhanden ist. Die Tools berücksichtigen häufig auch nicht, ob die relevante Software bereits gegen bekannte Schwachstellen gepatcht wurde. Wir bitten daher darum, eventuelle Funde zu validieren und kritisch zu prüfen, bevor sie uns gemeldet werden.

Bitte beachten Sie, dass identifizierte Schwachstellen in Websites, die lediglich auf unseren Servern gehostet werden, nicht zwingend mit unserer Infrastruktur oder Software zusammenhängen. Die Verantwortung für Wartung und Sicherheit dieser Websites liegt grundsätzlich beim jeweiligen Eigentümer oder Entwickler. Anfragen zu solchen Funden sollten daher direkt an die betreffende Partei gerichtet werden.

¶Umgang mit CVEs

Wir behandeln fortlaufend alle relevanten CVEs (Common Vulnerabilities and Exposures) in unserer Infrastruktur und der von uns betriebenen Software. Sollte eine Schwachstelle erhebliche Auswirkungen haben, auf die wir unsere Kunden aufmerksam machen möchten, informieren wir darüber in unserer Betriebsübersicht, die Sie in unserem Control Panel finden.
Nur weil eine CVE nicht erwähnt wird, bedeutet dies nicht, dass wir sie nicht bewertet oder nicht darauf reagiert haben. Es ist unsere Aufgabe, eventuelle CVEs zu behandeln – und genau das tun wir.