Deine Websites.
Verteidigt.

Angriffe kommen heute im Schwarm: viele Quellen, gleiches Ziel, kurz nachdem eine Lücke bekannt wird. Don Kojote steht auf deinem Server Wache, gleicht deine PHP-Websites mit offiziellen Sicherheitsmeldungen ab und schlägt Alarm, wenn sich etwas zusammenbraut.

Wache aufstellen So arbeitet er

Läuft auf deinem Linux-Server, liest nur mit, greift nie ein. Einmal-Check ab 29 €, Wache ab 49 € im Monat, zzgl. USt.

Don Kojote mit Helm und Schild
Was braucht heute Aufmerksamkeit?3 Befunde
dringend
Kunden-Shop A · koordinierte WelleGleicher verdächtiger Pfad von 8 Quellen in wenigen Minuten
dringend
Kunden-Shop A · PHP 8.3.305 neuere Sicherheitsreleases · gemessen am PHP-FPM-Pool
hoch
Praxis B · guzzlehttp/guzzleLaut composer.lock betroffen · Quelle: GitHub Advisory
Lücke
Verein C · Access-Log nicht lesbarFehlende Daten sind keine Entwarnung

12 Websites · letzter Abgleich vor 4 Min.

Beispiel mit fiktiven Werten

Wie Don Kojote Wache hält

1

Er kennt jede Rüstung

Er misst die PHP-Version, mit der deine Website wirklich läuft, direkt am PHP-FPM-Pool und nicht an der Kommandozeile. Dazu liest er alle Composer-Pakete. Einmal eingerichtet, jede Stunde neu.

$ fyr status
Kunden-Shop A   Abdeckung vollständig
   Web-PHP 8.3.30 · Pakete: 64
Praxis B        Abdeckung vollständig
   Web-PHP 8.2.24 · Pakete: 41
Verein C        Abdeckung lückenhaft (1)
   ? Access-Log nicht lesbar

Ohne Befund heißt nicht „sicher“, sondern
„in den verfügbaren Daten nichts erkannt“.
2

Er erkennt den Schwarm, nicht nur den Einzelnen

Ein einzelner Treffer im Log ist Alltag. Wenn aber viele Quellen in wenigen Minuten dasselbe wollen, macht Don Kojote daraus einen Vorgang mit Belegen, statt dich mit hundert Einzelalarmen zu fluten.

  1. php.net meldet ein Sicherheitsrelease. 3 von 40 Websites laufen auf der betroffenen Version.
  2. Acht verschiedene Quellen fragen denselben verdächtigen Pfad an, viele mit Automatisierungs-Kennung.
  3. Ein Vorgang „Koordinierte Welle“ mit Belegen. Der Shop steht ganz oben, weil er geschäftskritisch ist.

Beispiel mit fiktiven Werten

3

Er meldet und prüft nach

Dringendes kommt per Mail oder Webhook. Ist das Update eingespielt, misst Don Kojote erneut. Erst dann gilt der Befund als technisch verifiziert. Er blockiert nichts und ändert nichts, du entscheidest.

10:32
Kunden-Shop A · PHP 8.3.30 veraltetAlarm an technik@agentur.de
14:05
Update auf PHP 8.3.36 eingespieltDon Kojote misst am PHP-FPM-Pool nach …
14:10
Technisch verifiziertWeb-PHP 8.3.36 · Befund geschlossen

Ein Preis pro Agentur. Nicht pro Angriff.

Einmal-Check

29 € einmalig

Eine Website, einmal gründlich geprüft

  • PHP-Version am PHP-FPM-Pool gemessen
  • Composer-Pakete gegen Sicherheitsmeldungen
  • 7 Tage Log-Auswertung auf Angriffswellen
  • Bericht als PDF, kein Abo

Start

49 € pro Monat

Für kleine Agenturen und Freelancer

  • Bis zu 10 Websites
  • PHP- und Composer-Abgleich
  • Schwarm- und Angriffserkennung
  • Alarm per Mail oder Webhook
Für Agenturen

Agentur

149 € pro Monat

Für Teams mit vielen Kundenwebsites

  • Bis zu 50 Websites
  • Alles aus Start
  • Zuständigkeiten und Status je Befund
  • Persönliche Einrichtung

Alle Preise zzgl. 19 % USt. Bezahlt wird über Mollie, monatlich kündbar. Braucht einen Linux-Server mit Shell-Zugang, Shared Hosting kommt später.