Website

Is mijn website veilig? Wat u van buitenaf kunt zien

“Is mijn website veilig?” stellen zaakvoerders meestal ná een rare mail of een rood slotje. DomeinScan geeft een nuchter antwoord: wat is er van het internet zichtbaar, wat moet eerst, en wat stuurt u door naar wie de site doet.

Het probleem, in hun woorden

U bent verantwoordelijk, ook als u geen techneut bent. Een klant ziet “Niet veilig”, een offerte belandt in spam, of iemand belt over een mail die van u leek. U wilt het zelf zien — zonder een rapport van veertig pagina’s.

Wat er in Vlaanderen vaak misloopt

WordPress bij een hoster, mail bij Microsoft 365, het certificaat “geldig” op het ene adres en niet op www. De neef of het bureau heeft de site gebouwd. Intern lijkt alles in orde. Van buitenaf ontbreekt het e-mailbeleid, staat een beheerpad open, of toont de browser een rood slotje.

Wat het rapport wél en niet zegt

Wél: e-mail, HTTPS, open poorten, DNS, plus een basischeck van leesbaarheid en of Google de site kán vinden. Wél: drie prioriteiten en mails klaar om door te sturen. Niet: inloggen op uw server, iets “fixen”, of een inbraaktest. Geen certificaat en geen garantie — wél zicht.

Een herkenbaar voorbeeld

Een webshop in Antwerpen dacht dat orderbevestigingen in spam belandden “door de tekst”. Het rapport zei: het domein kan niet bewijzen dat de mail van hen komt. Drie punten, twee mails — hosting en de mailprovider. Bestellingen liepen weer door.

Wat u ermee doet

Lees de drie dingen die eerst moeten. Stuur de kant-en-klare mail naar webmaster, hosting of IT. U blijft de opdrachtgever. Niets te installeren, website onaangeroerd.

Gratis scan

Vul uw domein in om een veiligheidsrapport te ontvangen.

U krijgt een mail van info@domeinscan.be.

Domein

E-mail

Moet een e-mail adres zijn dat op uw website vermeld wordt.

Ik bevestig dat ik eigenaar of beheerder ben van dit domein (of gemachtigd), en geef toestemming voor een veiligheidscontrole van wat op internet zichtbaar is. Privacyverklaring

U krijgt een mail van info@domeinscan.be.

Rapport

72%

uwdomein.be

veiligheidsscore · op basis van 97 controles

Als de drie prioriteiten in orde zijn, kan dit richting 86%

Wie de site of de mail doet, voert de wijzigingen uit. DomeinScan controleert van buitenaf of ze ook écht gebeurd zijn.

Begin bij In het kort, daarna Wat is goed en Doe dit eerst — dan de uitleg en de kant-en-klare mails.

In het kort

Grootste risico: Bezoekers die www.uwdomein.be typen, zien “Niet veilig”. Uitgaande mail heeft geen handtekening en geen beleid tegen namaak, waardoor offertes vaker in spam belanden.
Positief: De website op uwdomein.be zelf staat redelijk: HTTPS werkt, het SSL-certificaat is geldig en er staan geen RDP-, SSH- of database-poorten open naar het internet.
Vervolg: Drie dingen eerst. Daaronder staan mails klaar voor hosting en wie de site of de mail doet.

Wat is goed

HTTPS werkt op uwdomein.be: bezoekers surfen versleuteld naar uw website.
Het SSL-certificaat op dat adres is geldig (nog meer dan twee maanden).
Er staan geen gevaarlijke poorten open: geen RDP-, SSH- of database-poorten blootgesteld aan het internet.
Uw e-mail heeft al een SPF-record, een eerste bescherming tegen namaakmail.

Doe dit eerst

Mail uw hostingprovider: laat het certificaat ook voor www.uwdomein.be gelden, of stuur www door naar uwdomein.be, zodat bezoekers geen “Niet veilig” meer zien.
Mail uw e-mailprovider: zet DKIM en een DMARC-record aan voor uwdomein.be, zodat namaakmails in uw naam worden geweigerd in plaats van doorgelaten.
Mail uw hostingprovider: sluit FTP (poort 21) en schakel HSTS in, de instelling die browsers altijd een beveiligde verbinding met uw website laat gebruiken.

Als deze verbeterpunten worden opgelost, kan uw veiligheidsscore stijgen naar ongeveer 86%.

Bekijk een voorbeeldrapport

← Terug naar DomeinScan