Kostenloser Website-Sicherheitscheck

Prüfen Sie in einer Minute, ob Ihre Website Hinweise auf eine von PHP2Shell betroffene PHP-Version zeigt. Der Check ist passiv: Er ruft nur Ihre Startseite und die robots.txt ab – ohne Unterseiten-Scan, ohne Login-Versuche, ohne Angriffe.

Was der Check auswertet

• Server-Header wie Server und X-Powered-By
• das meta-generator-Tag der Startseite
• typische CMS-Spuren im HTML und in der robots.txt

So lesen Sie das Ergebnis

• Rot: Die PHP-Version ist sichtbar und liegt unter der korrigierten Version ihres Zweigs – oder es ist PHP 8.1 bzw. älter.
• Gelb: PHP oder ein PHP-basiertes System wie WordPress wurde erkannt, die Version ist aber verborgen.
• Grün: Keine PHP-Hinweise gefunden – oder die sichtbare PHP-Version ist bereits korrigiert.

Automatischer Kurzcheck, ersetzt keine Prüfung durch einen Fachmann.

Für den Check benötigen wir Website-Adresse, Firma, Name und E-Mail. Die ausführliche Einschätzung erhalten Sie anschließend per E-Mail von LUSEO.

Häufige Fragen zum Website-Check

Wie finde ich heraus, welche PHP-Version meine Website nutzt?

Am zuverlässigsten im Kundenbereich Ihres Hosters, meist unter „PHP-Einstellungen“, oder in WordPress unter Werkzeuge → Website-Zustand. Manche Server zeigen die Version auch im HTTP-Header „X-Powered-By“ – genau das wertet unser Check aus. Verbirgt der Server die Version, zeigt der Check Gelb.

Was prüft der Check – und was nicht?

Der Check ruft einmal Ihre Startseite und die robots.txt ab und wertet Server-Header, das meta-generator-Tag und typische CMS-Spuren aus. Er scannt keine Unterseiten, ruft keine Login-Bereiche auf und sendet keine Angriffsversuche. Sicherheitsfixes, die Ihr Hoster ohne neue Versionsnummer eingespielt hat, kann er nicht erkennen – er ersetzt keine Prüfung durch einen Fachmann.

Hintergrund: PHP2Shell – ist Ihre Website betroffen?