WinOops XP Professional
Secure Your Server
Kostenloser Sicherheitsscanner für Domains und Postfächer. Kein Konto, kein Tracking, keine Bezahlschranke.
Secure Your Server (sichere-deinen-server.de, englisch secure-your-server.com) bündelt zwei Werkzeuge: einen Domain-Sicherheitsscan und einen Mail-Zustellungstest. Die meisten Werkzeuge für TLS, Mail-Authentifizierung, HTTP-Header oder Ports sind auf viele einzelne Dienste verteilt und oft kommerziell, begrenzt oder an ein Konto gebunden. Hier läuft alles an einem Ort, und der Bericht nennt zu jedem Befund eine Behebungsanleitung.
Der Scan prüft acht Kategorien: DNS, E-Mail-Authentifizierung (SPF, DKIM, DMARC, MTA-STS), TLS, SSH, Ports, HTTP-Security-Header, WHOIS und PGP/WKD. Jede Kategorie bekommt eine Note von A+ bis F, die Gesamtnote ist der Durchschnitt. Aktive Portscans laufen erst nach einem Besitznachweis per DNS-TXT-Record oder Datei auf der Domain. Wer eine fremde Domain in der Bestenliste findet, sieht nur die Kategorienoten, keine Einzelbefunde.
Der Mail-Zustellungstest erzeugt eine Testadresse, die 15 Minuten gültig und einmal nutzbar ist. Er wertet SPF, DKIM und DMARC der echten Nachricht aus, dazu TLS, Reverse-DNS und Spam-Signale. Die Mail wird im Arbeitsspeicher ausgewertet und gelöscht.
Im ganzen Dienst gibt es genau ein Cookie, das den Besitznachweis speichert. Der Quellcode ist bewusst nicht öffentlich. Ich schreibe auf der Seite, dass Sicherheitswerkzeug, das etwas taugt, nicht hinter eine Bezahlschranke, eine Kontopflicht oder eine Herstellerbindung gehört. Am 13. Oktober 2026 zeigte die Bestenliste 102 gescannte Domains.
Funktionen
- Acht Prüfkategorien mit Noten von A+ bis F
- Besitznachweis vor dem Scan, ohne Nachweis wird nichts gespeichert
- Einzelbefunde mit Verweis auf RFC, Herstellerempfehlung oder CVE
- Mail-Zustellungstest mit einmaliger Testadresse
- Bestenliste mit Möglichkeit, ein Ergebnis nicht zu veröffentlichen
- Zwei Sprachfassungen, Deutsch und Englisch
Technik
TLS-Analyse mit testssl.sh, SSH-Analyse mit ssh-audit, Ports mit nmap, Kein Konto, keine Drittanbieter, ein Cookie nach erfolgreichem Besitznachweis, Mail-Auswertung im Arbeitsspeicher, sofortige Löschung, Rechtsgrundlage: berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO
Lizenz
Quellcode nicht öffentlich