Kontinuierliche externe Sicherheitsüberwachung · Entwickelt in der EU
Die meisten kleinen Sicherheitsvorfälle beginnen außerhalb Ihres Netzwerks. Dort schauen wir täglich hin.
Noroshi prüft Ihre Website, Ihr DNS, Ihren E-Mail-Schutz und den Ruf Ihrer Domain, und zwar von unserer eigenen Infrastruktur in der EU aus. Ohne Agents, ohne Skripte auf Ihrer Website, ohne Cookies. Sie erhalten einen klaren Sicherheits-Score und verständliche Lösungen, wenn etwas Ihre Aufmerksamkeit braucht.
Kostenlos: eine Domain, wöchentliche Scans, keine Kreditkarte nötig.
Ihr Server meldet PHP 8.2.28, eine Version, die von CVE-2026-109618 betroffen ist (Schweregrad 9,2/10): Angreifer können ohne Anmeldung Code auf Ihrem Server ausführen.
Lösung: Aktualisieren Sie PHP über Ihr Hosting-Panel auf die neueste 8.x-Version und scannen Sie erneut, um zu bestätigen, dass der Befund verschwunden ist.
Port 22 (SSH) ist von außen erreichbar. Das ist üblich für Server-Verwaltung, aber prüfen Sie, ob der Zugang auf bekannte IPs beschränkt ist.
Lösung: Prüfen Sie, ob Port 22 öffentlich erreichbar sein muss. Wenn nicht, sperren Sie ihn in der Firewall.
01 · Was wir überwachen
Was wir von außen im Blick haben
Ihre Website, Ihre E-Mail, Ihre Domain, die Software auf Ihrer Website und die Unternehmen, von denen Sie abhängig sind. Alles geprüft von unserer eigenen europäischen Infrastruktur.
Website & Hosting
Wir sehen uns Ihre Website so an, wie ein Außenstehender sie sieht: Einstellungen, die straffer sein sollten, Dateien, die nicht öffentlich sein dürften, und Türen, die geschlossen gehören sollten.
Änderungen auf Ihrer Website
Ein neues Skript taucht auf, Ihre Kasse ändert sich, Spam-Seiten erscheinen. Sie erfahren es sofort, bevor Ihre Kunden es tun. (Nur Full watch.)
Bekannte Schwachstellen
Wenn Software auf Ihrer Website eine bekannte Sicherheitslücke hat, sagen wir Ihnen, welche es ist und wie Sie sie schließen. In Worten, für die Sie keinen Übersetzer brauchen. (Nur Full watch.)
E-Mail, der Sie vertrauen können
Beweist Ihre E-Mail, dass sie wirklich von Ihnen kommt? Wir prüfen die Einstellungen dahinter (SPF, DKIM, DMARC) und sagen Ihnen genau, was Sie ändern müssen.
Kopien Ihrer Domain
Kriminelle registrieren Domains, die Ihrer fast zum Verwechseln ähnlich sehen, um Ihre Kunden zu täuschen. Wir entdecken sie, bevor sie benutzt werden. (Nur Full watch.)
Änderungen an Ihrer Domain
Die versteckten Einstellungen, die Ihre Website und Ihre E-Mail leiten, ändern sich plötzlich? Sie erfahren es sofort. Genau dort beginnen die meisten Domain-Übernahmen.
Verfügbarkeit & Ruf
Ist Ihre Website erreichbar? Steht Ihre Domain auf Spam- oder Malware-Listen? Beides prüfen wir alle paar Minuten. (Nur Full watch.)
Die Unternehmen, von denen Sie abhängen
Ihr Hoster, Ihr Zahlungsanbieter und Ihr Versandpartner sind Teil Ihrer Sicherheit. Wenn auf ihrer Seite etwas schiefläuft, erfahren Sie es früh. (Nur Full watch.)
Warnungen, die sagen, was zu tun ist
Jede Warnung kommt mit einem konkreten nächsten Schritt, in klaren Worten. Im Dashboard, per E-Mail oder in Ihren eigenen Systemen per Webhook.
Monatsberichte
Ein klarer Bericht darüber, was wir gefunden haben und was Sie behoben haben. Für die Geschäftsführung, Kunden oder Ihr NIS2-Gespräch.
02 · So funktioniert es
In drei Schritten startklar, in fünf Minuten
Sie bestimmen, was wir scannen. Wir scannen nur Domains, die Sie verifiziert haben.
-
Domain hinzufügen
Erstellen Sie ein Konto und fügen Sie Ihre Domain hinzu. Die Basisprüfungen starten sofort.
-
Eigentum nachweisen
Hinterlegen Sie einen DNS-TXT-Eintrag. So beweisen Sie, dass die Domain Ihnen gehört, und schalten die tiefen Scans frei.
-
Dauerhaft geschützt
Wir prüfen Ihre Sicherheitslage täglich und Ihre Verfügbarkeit laufend. Sie werden nur gewarnt, wenn Sie wirklich handeln müssen.
03 · Philosophie
Anders gedacht, anders gebaut
Noroshi ist europäisch by design: Hosting, E-Mail, Daten und Entwicklung bleiben vollständig in der EU. Und weil wir von außen beobachten, installieren wir nie etwas auf Ihrer Website.
- Infrastruktur, Dienstleister und Daten bleiben in der EU
- Kein Tracker, kein Skript, kein Cookie auf Ihrer Website. Nie.
- Keine Agents, die Sie installieren oder pflegen müssen
- Tiefe Scans nur auf Domains, die Sie verifiziert haben
- Jede Warnung folgt festen Regeln und ist reproduzierbar. Keine KI-Vermutungen.
- Ihre Scan-Ergebnisse gehören Ihnen: PDF-Berichte und Löschung auf Anfrage
Lesen Sie unsere vollständige Position zu Sicherheit & Datenschutz →
04 · Preise
Einfache Preise
Starten Sie kostenlos. Wechseln Sie, sobald Sie tägliche Überwachung möchten.
- 1 Domain
- 1 Teammitglied (Sie)
- Wöchentlicher Sicherheits-Scan: HTTP-Header, TLS-Zertifikat, SPF / DKIM / DMARC, offengelegte Dateien, Ports, Blocklisten
- Anleitung zu jedem Ergebnis: was, warum, wie beheben
- Warnungen im Dashboard
- Notfallpläne
+€4 pro Monat für jede zusätzliche Domain. Monatlich kündbar.
- Alles aus dem kostenlosen Tarif
- Mehrere Domains
- Mehrere Teammitglieder mit gemeinsamem Arbeitsbereich
- Tägliche Sicherheits-Scans (inkl. TLS-Zertifikatsprüfung)
- Verfügbarkeitsprüfung alle 5 Minuten, mit Angriffs- und Überlastungserkennung
- Lookalike-Domain-Überwachung (Markenschutz)
- Erkennung von Skript- und Checkout-Manipulation (Skimming-Warnung)
- SEO-Spam-Überwachung + CVE-Abgleich für erkannte CMS und Plugins
- E-Mail-Warnungen mit konkreter Lösung (Kategorien frei wählbar)
- Alarm-Webhooks: Alarme an Ihr eigenes Ticketsystem oder Ihren Chat zustellen
- Lieferanten-Überwachung: Sicherheitsprobleme bei den Parteien, von denen Sie abhängig sind (Hoster, Zahlungsanbieter, Logistikpartner)
- Monatlicher Bedrohungsbericht per E-Mail
- Monatlicher PDF-Bericht + Jahresübersicht
- NIS2-Compliance-Übersicht (mit PDF-Export)