Diese Adresse führt autorisierte Sicherheitsprüfungen durch

Von dieser Adresse aus prüft die audatis Services GmbH die über das Internet erreichbaren Systeme ihrer Kunden auf Schwachstellen. Jede Prüfung läuft ausschließlich gegen Ziele, für die uns eine schriftliche Freigabe des Betreibers vorliegt. Die Freigabe ist in unserem System hinterlegt, mit Person und Zeitpunkt.

Sie sehen Datenverkehr von dieser Adresse

Dann gehört das geprüfte System entweder zu einem unserer Kunden, oder es teilt sich eine Adresse mit einem solchen System. Wenn Sie unsicher sind, schreiben Sie uns. Nennen Sie dabei die betroffene IP-Adresse oder den Hostnamen und den Zeitraum, dann ordnen wir den Vorgang zu und antworten innerhalb eines Werktages.

Wenn Sie keine Prüfungen Ihrer Systeme von dieser Adresse wünschen, teilen Sie uns das mit. Wir nehmen die betroffenen Ziele aus dem Prüfumfang und bestätigen Ihnen das. Eine Meldung an unseren Hoster ist dafür nicht nötig und verlangsamt die Bearbeitung nur.

Was die Prüfung tut

Erkennung offener Ports und der dahinter antwortenden Dienste, danach Prüfungen auf bekannte Schwachstellen anhand öffentlicher Signaturen. Die Last ist bewusst niedrig gehalten, die Prüfungen laufen nacheinander statt parallel.

Was wir nicht tun: Schwachstellen ausnutzen, Daten verändern oder abfließen lassen, Zugangsdaten erraten, Denial-of-Service auslösen. Bestätigt wird ein Fund nur durch Beobachtung, nicht durch einen Angriff.

Rechtlicher Rahmen

Grundlage ist jeweils ein Vertrag mit dem Betreiber des geprüften Systems und dessen dokumentierte Freigabe des Prüfumfangs. Ohne diese Freigabe findet keine Prüfung statt. Technisch ist das so abgesichert, dass ein nicht freigegebenes Ziel den gesamten Prüflauf abbricht.