Sicherheitscheck mit SIWECOS

[tschero]

Moin Zusammen,

ich wollte gerade mal eine Website über SIWECOS auf Sicherheit testen.
So wie in der Doku beschrieben funktioniert es nicht.
Der Scan läuft endlos, die Domain kann auch im Konto nicht mehr entfernt werden.

Weder über den Meta-Tag noch die heruntergeladene Datei scheint die Verifizierung zu funktionieren, auch nicht mit unterschiedlichen Browsern.

Hat das in letzterZeit mal jemand ausprobiert?


Grüße

[BugBuster]

läuft bei mir dem `meta name="siwecostoken" ...`, zu sehen unten bei https://contao.ninja

[tschero]

Hast Du da ein eigenes SSL-Zertifikat? Die von mir getestete Seite hat ein Let´s Encrypt Zertifikat.

[tschero]

Ich hab es mit beiden Varianten der Verifizierung versucht.

Beide klappen nicht.

Der Meta-Tag war zu sehen und die Datei war ebenfalls aufrufbar.

Wie lange dauert denn so ein Check? Doch bestimmt keine >15 Min.?

Grüße

[BugBuster]

Hast Du da ein eigenes SSL-Zertifikat? Die von mir getestete Seite hat ein Let´s Encrypt Zertifikat.

Hab ich auch.

[tschero]

Hm, muss ich noch mal probieren....

[zonky]

Moin Zusammen,

ich wollte gerade mal eine Website über SIWECOS auf Sicherheit testen.

m. E. ist das Projekt eingeschlafen - oder?

... in der Fußzeile prangt ein 2021

[zoglo]

m. E. ist das Projekt eingeschlafen - oder?

... in der Fußzeile prangt ein 2021

Da tut sich noch was im Repo - Aber auch nur commits für Tracking... Aber dennoch gibt es immer noch Ein-Mann-Agenturen und die typischen nebenberuflichen "IT-Services" ohne Programmierkenntnisse, die womöglich entweder auf alte verwaiste Plugins setzen oder auf jene, wo nicht so auf die Sicherheit geachtet wird.
Haben oder nicht haben - wenn es was erkennt, dann passt es ja.

[zonky]

die News sind aus erdgeschichtlicher Perspektive "Brandneu!" - ich kann ja bei Gelegenheit Stephan (Luckow) fragen...