Für Betreiber von Websites und Servern

Prüfadressen

Von diesen Adressen und mit dieser Kennung ruft der Prüfservice von euid.com eine Website ab, sobald für sie eine Prüfung angelegt ist. Eine Firewall, ein Fail2ban oder eine WAF, die sie sperrt, beendet die Messung früh; dann erfasst sie weniger Seiten. Mit der Freigabe läuft auch die Tiefenprüfung vollständig.

Adressen

• 83.64.250.251

Kennung des Prüfers

Jeder Abruf trägt diese Browser-Kennung (User-Agent). Sie eignet sich für eine Ausnahme in der WAF und für robots.txt: das Produkt-Token EuidPruefservice darf per Allow freigegeben oder per Disallow ausgeschlossen werden, der Prüfservice hält sich daran.

Mozilla/5.0 (compatible; EuidPruefservice/1.0; +https://euid.com)

Wie sich der Prüfer verhält

• Höchstens sechs Abrufe gleichzeitig je Website, 20 Sekunden Zeitlimit je Abruf, nie mehr als der bestellte Umfang.
• robots.txt wird gelesen und beachtet; gesperrte Adressen ruft der Prüfer nicht ab, der Bericht nennt sie als gesperrt.
• Die Tiefenprüfung ruft bekannte Pfade ab (/.env, /.git/HEAD, /wp-login.php, Debug-Endpunkte, HTTP TRACE), nur lesend und immer ohne Anmeldung. Antwortet eine Firewall darauf, ist das ein Befund.
• Zugangsdaten für geschützte Bereiche kommen ausschließlich aus dem Tresor der Prüfakte, die der Inhaber der Website anlegt.

Fragen zu einem Abruf

Schreiben Sie uns über die Anfrage, mit Datum, Uhrzeit und der abgerufenen Adresse aus Ihrem Log. Ein Disallow für EuidPruefservice in der robots.txt gilt ab dem nächsten Abruf.