Als PDF drucken

DJSWISS Website Security Report

Ziel: https://vpn.djswiss.ch/

Domain: vpn.djswiss.ch

Score: 47 / 100 · Note D

Datum: 2026-06-24T16:40:17+00:00

Zusammenfassung

• Critical: 0

• High: 1

• Medium: 4

• Low: 2

• Info: 7

Technische Findings

[HIGH] Ziel nicht sauber erreichbar

Hinweis: SSL certificate OpenSSL verify result: certificate has expired (10)

Fix: DNS/Server/TLS prüfen, Apache/Nginx Logs ansehen, Zertifikat prüfen.

[MEDIUM] TLS-Zertifikat konnte nicht geprüft werden

Hinweis: Verbindung fehlgeschlagen

Fix: Zertifikat, SNI und TLS-Konfiguration prüfen.

[MEDIUM] HSTS fehlt

Hinweis: Strict-Transport-Security Header nicht gefunden

Fix: Header setzen: Strict-Transport-Security: max-age=31536000; includeSubDomains; preload nur nach Prüfung.

[MEDIUM] Content-Security-Policy fehlt

Hinweis: CSP Header nicht gefunden

Fix: CSP schrittweise einführen; zuerst Report-Only testen, danach strenger aktivieren.

[MEDIUM] Clickjacking-Schutz fehlt

Hinweis: Kein X-Frame-Options und kein CSP frame-ancestors gefunden

Fix: CSP frame-ancestors oder X-Frame-Options setzen.

[LOW] X-Content-Type-Options fehlt

Hinweis: nosniff nicht gesetzt

Fix: Header setzen: X-Content-Type-Options: nosniff

[LOW] Referrer-Policy fehlt

Hinweis: Referrer-Policy Header nicht gefunden

Fix: Header setzen, z.B. strict-origin-when-cross-origin oder no-referrer.

[INFO] Permissions-Policy fehlt

Hinweis: Permissions-Policy Header nicht gefunden

Fix: Nicht benötigte Browser-Features explizit deaktivieren.

[INFO] Cross-Origin-Opener-Policy fehlt

Hinweis: COOP Header nicht gefunden

Fix: Optional: Cross-Origin-Opener-Policy: same-origin für isolierte Browser-Kontexte prüfen.

[INFO] Keine MX Records gefunden

Hinweis: djswiss.ch

Fix: Falls die Domain E-Mail empfängt, MX Records prüfen.

[INFO] CAA Record fehlt

Hinweis: djswiss.ch

Fix: Optional CAA setzen, um Zertifizierungsstellen einzuschränken.

[INFO] security.txt fehlt

Hinweis: https://vpn.djswiss.ch/.well-known/security.txt nicht gefunden

Fix: Optional security.txt veröffentlichen, damit Sicherheitsmeldungen korrekt ankommen.

[INFO] robots.txt fehlt

Hinweis: https://vpn.djswiss.ch/robots.txt nicht gefunden

Fix: Optional robots.txt veröffentlichen, besonders wenn SEO relevant ist.

[INFO] sitemap.xml fehlt

Hinweis: https://vpn.djswiss.ch/sitemap.xml nicht gefunden

Fix: Optional sitemap.xml veröffentlichen, wenn SEO relevant ist.

Dieser Bericht ist ein defensiver, passiver Website-Check. Keine Exploit-/Einbruchsanleitung.