Gerade jetzt versucht sich jemand an Ihrer Tür

Stellen Sie heute eine Website online, und noch vor Ablauf des Tages wird etwas nach .env suchen. Kein Mensch — eine Maschine, die eine Liste abarbeitet: alte Backups, vergessene Konfigurationsdateien, eine liegen gebliebene Admin-Seite. Den Absender kostet das nichts, also hört es nie auf.

Fast immer findet sich nichts, und es passiert nichts. Das ist der gute Fall — und zugleich der langweilige. Der schlechte Fall ist leiser: eine vergessene Datei, die antwortet statt abzuweisen — und monatelang bemerkt es niemand.

Der Türsteher

Schalten Sie ihn unter Sicherheit ein, und MAESTRO beginnt, Buch darüber zu führen, wer bei Ihren Websites nach was fragt. An Ihren Websites ändert sich nichts, und nichts wird langsamer — der Webserver notiert einfach die Klopfzeichen.

• Bleibt still, wenn nichts gefunden wird. Hunderte Versuche pro Woche sind das normale Wetter einer öffentlichen Adresse. Sie bekommen dazu eine ruhige Zeile, keinen Alarm.
• Meldet sich, sobald eine Tür aufgeht. Wird eine dieser Anfragen tatsächlich beantwortet, ist das ein echtes Ereignis — und das Einzige, das eine Unterbrechung wert ist.
• Prüft, wer wirklich davor steht. Die hartnäckigsten Scanner kommen unter dem Namen einer Suchmaschine, weil man die überall durchwinkt. MAESTRO fragt die Suchmaschinen selbst, welche Adressen wirklich ihnen gehören, und kann so den Unterschied erkennen.

Ehrlich gesagt, was es ist

Das ist kein Schutzschild vor Ihrer Website, und das wollen wir gar nicht behaupten. Eine Flut von Traffic kann es nicht stoppen. Was es für eine kleine Website viel nützlicher tut: Es sagt Ihnen in klaren Worten, ob Ihr Server still und heimlich etwas preisgibt, das er nicht sollte — genau das Leck, das am Ende richtig teuer wird.

Und sitzt Ihre Website hinter einem Dienst wie Cloudflare, liest es die echte Besucheradresse, nicht die des Vermittlers — Sie sehen also, wer wirklich da war.

Was Sie zu sehen bekommen

Eine einzige Karte: wie viele Klopfzeichen diese Woche, wie viele davon nach Geheimnissen suchten, wie viele unter einem geliehenen Namen kamen — und, in Grün, wie viele beantwortet wurden. Grüne Null ist der ganze Sinn der Sache. An dem Tag, an dem es keine Null mehr ist, wissen Sie es binnen Minuten — und man sagt Ihnen genau, welche Datei Sie verschieben und welche Passwörter Sie ändern sollten.

Niemand denkt gern darüber nach. Genau das ist der Punkt: MAESTRO denkt daran, damit Sie es nicht müssen — und meldet sich nur, wenn eine Unterbrechung wirklich angebracht ist.

← Alle Artikel