// 03 — Leistung
Netzwerk- und Infrastruktur-Test
Was von außen erreichbar ist, ist auch angreifbar. Wir prüfen, wie stark.
Nicht jedes Unternehmen hat nur eine Webseite. Sie haben vielleicht einen VPN-Zugang für das Team im Homeoffice, einen eigenen Mailserver, eine Firewall am Rand des Netzes. Jedes dieser Systeme ist eine Tür nach außen. Dieser Test schaut sich jede dieser Türen an.
Was wir konkret prüfen
- Portscan: welche Dienste auf Ihren Servern nach außen laufen (TCP und UDP)
- Diensterkennung: welche Software in welcher Version dahintersteht
- Schwachstellenanalyse: bekannte Lücken in genau diesen Diensten
- Kontrollierte Verifikation: bei kritischen Funden prüfen wir vorsichtig, ob die Lücke wirklich ausnutzbar ist, nicht nur ein Fehlalarm des Scanners
Umfang: bis zu 10 öffentlich erreichbare IP-Adressen, im Eigentum Ihres Unternehmens. Server, VPN, Mail, Firewall.
Was bewusst nicht dazugehört
Keine Tests in Ihrem internen Netz vor Ort, kein Angriff auf Ihr Active Directory, keine Phishing-Mails. Dieser Test betrifft den Perimeter, also die Außengrenze Ihres Netzes.
Was Sie am Ende bekommen
Einen PDF-Bericht mit Zusammenfassung und Befundtabelle. Bei diesem Test steht in jeder Zeile ausdrücklich, wie sicher ein Fund ist: reiner Scanner-Treffer, manuell bestätigt oder aktiv verifiziert. So sehen Sie sofort, was gesichert ist und was noch geprüft werden sollte.
Warum das wichtig ist
Perimeter-Systeme wie VPN-Gateways sind ein bevorzugtes Ziel. Der Verizon Data Breach Investigations Report 2025 verzeichnet einen Anstieg der ausgenutzten Schwachstellen um 34 Prozent, mit klarem Fokus auf Geräte am Netzrand und VPNs. Das BSI nennt zu spät oder gar nicht gepatchte Perimetersysteme als wiederkehrendes Problem. Ein Dienst, der versehentlich offen steht, fällt im Alltag selten auf. Bei einem Scan von außen fällt er sofort auf.
So läuft es ab
In vier Schritten: Anfrage, kurzes Gespräch und Angebot, Ihre unterschriebene Freigabe, dann Prüfung und Bericht. Liegen Systeme bei einem Hoster wie Hetzner oder AWS, klären wir vorab, ob dessen Regeln den Test erlauben. Ohne Ihre unterschriebene Freigabe testen wir nichts.
// Anfrage
Bereit, anzufangen?
Starten Sie die Anfrage mit vorgewähltem Paket. Sie ist unverbindlich und bindet Sie zu nichts.