7.576
Bearbeitungen
Änderungen
Die Seite wurde neu angelegt: „<br> '''<span style="color:#c31622">TLS-Scanner<span>''' <br> The TLS-Scanner allows you to check the encryption protocol (Transport L…“
<br>
'''<span style="color:#c31622">TLS-Scanner<span>'''
<br>
The [[TLS Scanner|TLS-Scanner]] allows you to check the encryption protocol ([[Transport Layer Security|TLS]]) of your [[Server|Servers]] for [[Schwachstellen/DE|Schwachstellen]]. If you are using an out-dated [[Verschlüsselung]] version or are relying on out-dated processes ([https://de.wikipedia.org/wiki/Kryptographisches_Primitiv kryptographische Primitive]), this will be detected by our scanner. The TLS scanner is also capable of detecting problems with the [[Zertifikate|Zertikat]] in use and inform you about weak key-lengths and [[Zertifikate#Was_tun.2C_wenn_ein_SSL-Zertifikat_abgelaufen_ist.3F|abgelaufene Zertikate]] that could enable an attacker to decrypt the communication between you and your customers. In addition, the TLS Scanner can test your [[Transport Layer Security|TLS-Implementierung]] for common attacks like [[Man-in-the-middle|Man-in-the-middle Angriff]] ([[Man-in-the-middle|Insecure Renegotiation]]), [[Poodle]] and [[Heartbleed-Schwachstelle/DE/Background|Heartbleed]].
'''''Generell:'''''
*[[Reaktionszeit-Ueberschritten/DE | HTTPS-NO-RESPONSE]]<br>
*[[Keine-TLS-Unterstuetzung/DE|HTTPS-NOT-SUPPORTED]]
'''''Zertifikate'':'''
*[[Zertifikat-Abgelaufen/DE|CERTIFICATE-EXPIRED]]<br>
*[[Zertifikat-Nicht-Gesendet/DE|CERTIFICATE-NOT-SENT-BY-SERVER]]<br>
*[[Zertifikat-Nicht-Gueltig/DE|CERTIFICATE-NOT-VALID-YET]]<br>
*[[Schwache-Verschluesselung/DE|CERTIFICATE-WEAK-HASH-FUNCTION]]
'''''Verschlüsselung'':'''
*[[Schluesselaustauschverfahren/DE|CIPHERSUITE-ANON]]<br>
*[[Geschwaechtes-Verschluesselungsprotokoll/DE|CIPHERSUITE-EXPORT]]<br>
*[[Unverschluesselte-Kommunikation/DE|CIPHERSUITE-NULL]]<br>
*[[Unsichere-Verschluesselungsfunktion-RC4/DE|CIPHERSUITE-RC4]]<br>
*[[Schwaches-DES-Verschluesselungsprotokoll/DE|CIPHERSUITE-DES]]<br>
*[[Verschluesselungsmethode-Client/DE|CIPHERSUITEORDER-ENFORCED]]
'''''Protokolle'':'''
*[[Veraltete-Protokollversion-SSL2/DE|PROTOCOLVERSION-SSL2]]<br>
*[[Veraltete-Protokollversion-SSL3/DE|PROTOCOLVERSION-SSL3]]<br>
*[[PROTOCOLVERSION_TLS13|PROTOCOLVERSION-TLS13]]<br>
'''''Angriffe'':'''
*[[Bleichenbacher-Schwachstelle/DE|BLEICHENBACHER-VULNERABLE]]<br>
*[[Crime-Schwachstelle/DE|CRIME-VULNERABLE]]<br>
*[[Heartbleed-Schwachstelle/DE|HEARTBLEED-VULNERABLE]]<br>
*[[Invalid-Curve-Ephemeral-Schwachstelle/DE|INVALID-CURVE-EPHEMERAL-VULNERABLE]]<br>
*[[Invalid-Curve-Schwachstelle/DE|INVALID-CURVE-VULNERABLE]]<br>
*[[PADDING-ORACLE-Schwachstelle/DE|PADDING-ORACLE-VULNERABLE]]<br>
*[[POODLE-Schwachstelle/DE|POODLE-VULNERABLE]]<br>
*[[Tls-Poodle-Schwachstelle/DE|TLS-POODLE VULNERABLE]]<br>
*[[Sweet32-Schwachstelle/DE|SWEET32-VULNERABLE]]<br>
'''<span style="color:#c31622">TLS-Scanner<span>'''
<br>
The [[TLS Scanner|TLS-Scanner]] allows you to check the encryption protocol ([[Transport Layer Security|TLS]]) of your [[Server|Servers]] for [[Schwachstellen/DE|Schwachstellen]]. If you are using an out-dated [[Verschlüsselung]] version or are relying on out-dated processes ([https://de.wikipedia.org/wiki/Kryptographisches_Primitiv kryptographische Primitive]), this will be detected by our scanner. The TLS scanner is also capable of detecting problems with the [[Zertifikate|Zertikat]] in use and inform you about weak key-lengths and [[Zertifikate#Was_tun.2C_wenn_ein_SSL-Zertifikat_abgelaufen_ist.3F|abgelaufene Zertikate]] that could enable an attacker to decrypt the communication between you and your customers. In addition, the TLS Scanner can test your [[Transport Layer Security|TLS-Implementierung]] for common attacks like [[Man-in-the-middle|Man-in-the-middle Angriff]] ([[Man-in-the-middle|Insecure Renegotiation]]), [[Poodle]] and [[Heartbleed-Schwachstelle/DE/Background|Heartbleed]].
'''''Generell:'''''
*[[Reaktionszeit-Ueberschritten/DE | HTTPS-NO-RESPONSE]]<br>
*[[Keine-TLS-Unterstuetzung/DE|HTTPS-NOT-SUPPORTED]]
'''''Zertifikate'':'''
*[[Zertifikat-Abgelaufen/DE|CERTIFICATE-EXPIRED]]<br>
*[[Zertifikat-Nicht-Gesendet/DE|CERTIFICATE-NOT-SENT-BY-SERVER]]<br>
*[[Zertifikat-Nicht-Gueltig/DE|CERTIFICATE-NOT-VALID-YET]]<br>
*[[Schwache-Verschluesselung/DE|CERTIFICATE-WEAK-HASH-FUNCTION]]
'''''Verschlüsselung'':'''
*[[Schluesselaustauschverfahren/DE|CIPHERSUITE-ANON]]<br>
*[[Geschwaechtes-Verschluesselungsprotokoll/DE|CIPHERSUITE-EXPORT]]<br>
*[[Unverschluesselte-Kommunikation/DE|CIPHERSUITE-NULL]]<br>
*[[Unsichere-Verschluesselungsfunktion-RC4/DE|CIPHERSUITE-RC4]]<br>
*[[Schwaches-DES-Verschluesselungsprotokoll/DE|CIPHERSUITE-DES]]<br>
*[[Verschluesselungsmethode-Client/DE|CIPHERSUITEORDER-ENFORCED]]
'''''Protokolle'':'''
*[[Veraltete-Protokollversion-SSL2/DE|PROTOCOLVERSION-SSL2]]<br>
*[[Veraltete-Protokollversion-SSL3/DE|PROTOCOLVERSION-SSL3]]<br>
*[[PROTOCOLVERSION_TLS13|PROTOCOLVERSION-TLS13]]<br>
'''''Angriffe'':'''
*[[Bleichenbacher-Schwachstelle/DE|BLEICHENBACHER-VULNERABLE]]<br>
*[[Crime-Schwachstelle/DE|CRIME-VULNERABLE]]<br>
*[[Heartbleed-Schwachstelle/DE|HEARTBLEED-VULNERABLE]]<br>
*[[Invalid-Curve-Ephemeral-Schwachstelle/DE|INVALID-CURVE-EPHEMERAL-VULNERABLE]]<br>
*[[Invalid-Curve-Schwachstelle/DE|INVALID-CURVE-VULNERABLE]]<br>
*[[PADDING-ORACLE-Schwachstelle/DE|PADDING-ORACLE-VULNERABLE]]<br>
*[[POODLE-Schwachstelle/DE|POODLE-VULNERABLE]]<br>
*[[Tls-Poodle-Schwachstelle/DE|TLS-POODLE VULNERABLE]]<br>
*[[Sweet32-Schwachstelle/DE|SWEET32-VULNERABLE]]<br>
