Mo, Di, Do, Fr 10:00–18:30 Uhr
📞 030-208496430
Startseite › Leistungen › Website-Sicherheits-Check

Kostenloser Website-Sicherheits-Check

Geben Sie die Adresse Ihrer Website ein – wir prüfen in wenigen Sekunden PHP-Version, Verschlüsselung, Website-System (z. B. WordPress, Joomla, TYPO3), bekannte Sicherheitslücken, den Schutz Ihrer E-Mail-Adresse vor Fälschungen und mehr.

⚠️ Aktuell: Kritische Sicherheitslücke „PHP2Shell“

Am 21. Oktober 2026 hat das PHP-Team zwei schwere Sicherheitslücken geschlossen (CVE-2026-109618 und CVE-2026-109619). Mit nur einer einzigen Anfrage können Angreifer ohne Passwort eigenen Programmcode auf dem Server ausführen – noch bevor Ihre Website überhaupt reagiert. So lässt sich eine Website vollständig übernehmen: Kundendaten und Passwörter abgreifen, Schadsoftware an Ihre Besucher verteilen, Spam verschicken oder den Server für weitere Angriffe missbrauchen. Sicherheitsforscher berichten bereits von ersten Angriffen.

Geschützt sind nur PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 oder neuer. Ältere Versionen (7.x, 8.0, 8.1) bekommen gar keine regulären Updates mehr. Bitte nehmen Sie das ernst und lassen Sie Ihre Website zeitnah aktualisieren – wir helfen Ihnen gern dabei.

Wir prüfen nur, was Ihre Website öffentlich jedem Besucher zeigt. Es findet kein Angriff und kein Eindringversuch statt. Dazu rufen wir die Startseite auf (verschlüsselt und unverschlüsselt) und lesen die öffentlichen DNS-Einträge Ihrer Domain. Die eingegebene Adresse speichern wir nicht. Höchstens 5 Prüfungen in 15 Minuten (Datenschutz).

Was der Check prüft

Ehrlich gesagt: Ein Check von außen ist keine Garantie. Lücken im eigenen Programmcode, im Admin-Bereich oder in Plugins, die von außen nicht sichtbar sind, findet er nicht. Das sehen wir uns beim gründlichen Sicherheits-Check an.

Gründlicher Sicherheits-Check für Ihre Website

Von außen lässt sich nur ein Teil prüfen. Mit Ihrem Auftrag sehen wir uns Ihre eigene Website gründlich an – zum Beispiel:

  • Plugins und Themes auf bekannte Sicherheitslücken und fehlende Updates
  • Admin-Zugänge, Benutzerkonten und Passwortschutz
  • Datensicherung: Gibt es Backups – und lassen sie sich wiederherstellen?
  • Hosting-Einstellungen und PHP-Konfiguration
  • Offen erreichbare Dateien und Verzeichnisse, die nicht öffentlich sein sollten

Danach bekommen Sie eine verständliche Übersicht, was in Ordnung ist und was wir empfehlen – auf Wunsch setzen wir die Punkte gleich um. Abrechnung nach Aufwand.

Rückruf anfordern

Sie möchten etwas beheben lassen oder sind unsicher? Hinterlassen Sie uns Ihre Nummer – wir rufen Sie zurück und besprechen das weitere Vorgehen.

Für die Eingangsbestätigung Ihrer Anfrage.
Sind Ihnen die Zugangsdaten zu Ihrem Hoster bekannt? * Gemeint ist der Kundenbereich Ihres Webhosters (z. B. IONOS, Strato, All-Inkl, Cloud86) – dort werden z. B. PHP-Version, Zertifikat und DNS-Einträge eingestellt.

Tipp: Prüfen Sie Ihre Website oben – dann können Sie das Ergebnis gleich als Prüfprotokoll mitschicken.

Lieber direkt? Rufen Sie uns an unter 030 208496430 oder schreiben Sie an service@computerservice-marzahn.de.
Computerservice Marzahn · Helene-Weigel-Platz 6 · 12681 Berlin

Häufige Fragen

Ist der Check für meine Website gefährlich?+
Nein. Unser Server ruft Ihre Startseite so auf wie ein ganz normaler Besucher und liest die öffentlichen DNS-Einträge Ihrer Domain. Es wird nichts gescannt, nichts ausprobiert und nichts verändert.
Warum ist eine alte PHP- oder WordPress-Version gefährlich?+
Für veraltete Versionen gibt es keine Sicherheitsupdates mehr. Neu entdeckte Lücken bleiben offen, und Angreifer suchen automatisiert nach solchen Websites. Über eine Lücke können sie Schadcode einschleusen, Kundendaten stehlen oder die ganze Website übernehmen – wie bei der aktuellen Lücke „PHP2Shell“, die ohne Passwort ausgenutzt werden kann.
Was bedeuten SPF und DMARC?+
Das sind öffentliche Einträge im DNS Ihrer Domain. SPF legt fest, welche Server E-Mails in Ihrem Namen verschicken dürfen, DMARC sagt den Empfängern, was mit gefälschten Mails passieren soll. Fehlen sie, können Betrüger zum Beispiel gefälschte Rechnungen mit Ihrer Absenderadresse verschicken – und Ihre echten Mails landen häufiger im Spam.
Kann ein Update meine Website kaputt machen?+
Das kann passieren, vor allem bei älteren Themes, Plugins oder selbst programmierten Erweiterungen, die neuere Versionen nicht vertragen. Deshalb sichern wir vor jedem Update die komplette Website, prüfen die Erweiterungen auf Verträglichkeit und testen danach alle wichtigen Funktionen. Im Notfall lässt sich der alte Stand zurückholen.
Was kostet die Hilfe?+
Der Check auf dieser Seite ist kostenlos. Updates, Einrichtungen und der gründliche Sicherheits-Check werden nach Aufwand berechnet – der hängt vor allem davon ab, wie alt die Website ist und wie viele Erweiterungen sie nutzt. Nach einem ersten Blick sagen wir Ihnen, womit Sie rechnen können.
Ist meine Website sicher, wenn alles grün ist?+
Grün heißt: Bei den Punkten, die sich von außen prüfen lassen, ist alles in Ordnung. Das ist ein gutes Zeichen, aber keine Garantie. Was von außen nicht sichtbar ist – zum Beispiel veraltete Plugins, schwache Passwörter, fehlende Backups oder Lücken im eigenen Programmcode –, kann der Check nicht erkennen. Dafür gibt es unseren gründlichen Sicherheits-Check.
Warum muss ich bestätigen, dass ich kein Roboter bin?+
Damit niemand den Check automatisiert missbraucht, etwa um massenhaft fremde Websites abzufragen. Nach dem Häkchen löst Ihr Browser eine kleine Rechenaufgabe – ohne Bilderrätsel, ohne Cookies und ohne Daten an Google oder andere Anbieter. Aus demselben Grund sind höchstens 5 Prüfungen in 15 Minuten möglich.
Speichern Sie die Adressen, die ich prüfe?+
Nein. Die Adresse und das Ergebnis werden nicht gespeichert. Nur wenn Sie uns über das Rückrufformular das Prüfprotokoll mitschicken, landet es zusammen mit Ihrer Anfrage bei uns. Zum Schutz vor Missbrauch zählen wir nur kurz die Anzahl der Prüfungen je Anschluss – dabei wird Ihre IP-Adresse nicht im Klartext gespeichert.