Admin-Tools · Schwachstellen-Checks

Ist dein Server noch für php2shell offen?

Gib deine Domain ein, weis kurz nach, dass sie dir gehört, und du bekommst per Mail einen Link zum Ergebnis. PHP-Version, Ampel, Hoster, Serverdetails. Ich lese nur, ich fasse nichts an.

Schnelltest

Ohne Anmeldung und ohne Mail. Ich rufe deine Startseite einmal auf, so wie es jeder Browser tut, und schauen, ob sie ihre PHP-Version verrät.

Selbstcheck starten

Jetzt nur noch zeigen, dass dir gehört.

Ich prüfe nur Seiten, die dir gehören. Dafür legst du einen kurzen Code bei dir ab. Such dir einen der beiden Wege aus, beide dauern ein paar Minuten.

Weg 1: Datei hochladen am einfachsten

Sie heißt schwarzwaldit-verify.txt.
Lade sie per FTP oder über den Dateimanager deines Hosters in den Ordner .well-known. Der liegt im Hauptordner deiner Seite, also dort, wo auch index.php oder wp-config.php liegt. Gibt es den Ordner noch nicht, leg ihn einfach an.
Kurz testen: Dieser Link muss im Browser den Code zeigen.

Weg 2: DNS-Eintrag

Melde dich bei deinem Domain-Anbieter an (zum Beispiel IONOS, Strato, All-Inkl oder Hetzner) und öffne die DNS-Einstellungen der Domain.

Leg einen neuen Eintrag an. Typ TXT, Name @ (bei manchen Anbietern bleibt das Feld leer), und als Wert:

So sieht das beim Anbieter ungefähr aus:

Typ	Name / Host	Wert / Inhalt	TTL
TXT	@		Standard lassen

Bei manchen Anbietern heißt das Feld „Host“, „Subdomain“ oder „Präfix“. Steht dort die Domain schon dahinter, bleibt es leer oder bekommt ein @. Anführungszeichen um den Wert setzt der Anbieter meist selbst.

Speichern. Bis der Eintrag überall ankommt, dauert es oft 5 bis 30 Minuten.

Erledigt, jetzt prüfen

Du musst nicht gleich weitermachen. Den Link zum Prüfen habe ich dir auch per Mail geschickt. Wenn du nicht weiterkommst, schreib an hallo@schwarzwaldit.de.

Tiefer prüfen lassen

Du willst nicht nur lesen, sondern eine echte, aktive Prüfung? Das läuft nur mit schriftlicher Freigabe und nie automatisch. Schreib kurz, worum es geht, dann melde ich mich bei dir.