Wer prüft hier?

Dieser Server gehört zu smartEngin Check (https://check.smartengin.de/). Er prüft Websites auf Sicherheitslücken – nur im Auftrag des Inhabers der jeweiligen Website.

Wie ein Auftrag zustande kommt

1. Der Inhaber legt die Website in seinem Kundenkonto an und weist sie nach – per Meta-Tag, Datei oder DNS-Eintrag. Das kann nur, wer Zugriff auf die Website oder die Domain hat.
2. Er setzt ausdrücklich das Häkchen „Ich erlaube die Tiefenprüfung“ und kann es jederzeit wieder entfernen.
3. Erst dann ruft dieser Server Adressen dieser einen Website ab.

Was dieser Server tut – und was nicht

• Er liest nur: er verändert nichts, löscht nichts, meldet sich nirgends an und probiert keine Passwörter.
• Er prüft nur die beauftragte Domain, nicht deren Nachbarn auf demselben Server.
• Er liest keine Dateiinhalte aus: der Bericht nennt nur, dass eine Datei erreichbar ist, wie groß sie ist und ob sie ein Passwort-Merkmal enthält.
• Er ist gebremst: rund 100 bis 150 Abrufe in ein bis zwei Minuten, höchstens eine Prüfung je Website in zehn Minuten.
• Er gibt sich zu erkennen: smartEngin-Check-Scanner/0.2.0 (+https://scanner.smartengin.de/), Absenderadresse 172.105.65.17.

Sie möchten nicht geprüft werden?

Schreiben Sie an check@smartengin.de und nennen Sie die Domain. Wir nehmen sie dauerhaft aus und können Ihnen belegen, wer die Prüfung erlaubt hat, wann und mit welchem Nachweis. Sie können die Adresse auch selbst in Ihrer Firewall sperren; die Prüfung meldet dem Kunden dann „nicht prüfbar“.

Betreiber: smartEngin, Pierre Kuehnert

Who is scanning here?

This server belongs to smartEngin Check (https://check.smartengin.de/). It checks websites for security problems – only on behalf of the owner of the website in question.

How a job comes about

1. The owner adds the website in their customer account and proves control of it – by meta tag, file or DNS record. Only someone with access to the website or the domain can do that.
2. They explicitly tick „I allow the deep check“ and can withdraw it at any time.
3. Only then does this server request addresses of that one website.

What this server does – and does not do

• It only reads: it changes nothing, deletes nothing, logs in nowhere and tries no passwords.
• It checks only the domain of the job, never its neighbours on the same server.
• It never reads file contents: the report only says that a file is reachable, how large it is and whether it contains a password marker.
• It is rate-limited: about 100 to 150 requests within one or two minutes, at most one check per website per ten minutes.
• It identifies itself: smartEngin-Check-Scanner/0.2.0 (+https://scanner.smartengin.de/), source address 172.105.65.17.

You do not want to be scanned?

Write to check@smartengin.de and name the domain. We will exclude it permanently and can show you who allowed the check, when, and with which proof. You are welcome to block the address in your own firewall; the check then reports "not checkable" to the customer.

Operator: smartEngin, Pierre Kuehnert