Question 1

Was ist WWT (Web Watch Tower)?

Accepted Answer

WWT ist eine mandantenfähige SaaS-Lösung zur Website-Überwachung. Sie prüft Ihre Websites auf HTTP-Verfügbarkeit (Uptime), TLS-Konfiguration, Zertifikatsablauf, Domain-Ablauf (beim Registrar) und E-Mail-Sicherheitseinträge (SPF, DMARC, DKIM). Wenn etwas ausfällt, sendet sie Benachrichtigungen per E-Mail, Slack, Telegram oder einen eigenen Webhook.

Jedes Benutzerkonto kann zu einer oder mehreren Organisationen gehören. Jede Organisation besitzt ihre eigene Liste überwachter Websites und Benachrichtigungskanäle.

Question 2

Wie erstelle ich ein Konto?

Accepted Answer

Gehen Sie zur Seite "Registrieren", geben Sie E-Mail, Name und Passwort ein und wählen Sie eine Sprache. Nach dem Absenden wird eine Aktivierungs-E-Mail an die angegebene Adresse gesendet.

Klicken Sie auf den Aktivierungslink in dieser E-Mail. Erst danach können Sie sich anmelden. Das System stellt im Registrierungsschritt KEIN Sitzungstoken aus - der Aktivierungsklick ist zuerst erforderlich. Das ist beabsichtigt.

Falls die Aktivierungs-E-Mail nicht angekommen ist, können Sie über das öffentliche Formular "Aktivierung erneut senden" eine neue anfordern (es ist gedrosselt, um Missbrauch zu verhindern).

Question 3

Was passiert nach der ersten Anmeldung?

Accepted Answer

Bei der ersten Anmeldung wird automatisch eine persönliche Organisation erstellt und Sie werden deren Eigentümer. Von dort aus können Sie:

- Ihre erste Website im Dashboard hinzufügen
- Benachrichtigungskanäle in den Einstellungen konfigurieren
- Teammitglieder über die Team-Seite einladen
- Oder weitere Organisationen über den Organisationswechsler in der oberen Leiste erstellen

Question 4

Was ist eine Organisation?

Accepted Answer

Eine Organisation ist der übergeordnete Container für alles, was Sie überwachen: Websites, Benachrichtigungskanäle, Audit-Logs, Einstellungen (Wartungsmodus, Website-Standardwerte). Mitglieder einer Organisation teilen sich den Zugriff auf alle ihre Daten, eingeschränkt durch ihre Rolle.

Einzelbenutzerkonten haben faktisch eine persönliche Organisation. Teams nutzen eine gemeinsame Organisation. Power-User können vielen Organisationen angehören und zwischen ihnen wechseln.

Question 5

Owner vs. Member - was ist der Unterschied?

Accepted Answer

Owner (Eigentümer) kann alles: Websites verwalten, Mitglieder einladen/entfernen, Organisationseinstellungen ändern, den Wartungsmodus umschalten, Website-Standardwerte bearbeiten, Benachrichtigungskanäle konfigurieren, andere Mitglieder zum Eigentümer befördern.

Member (Mitglied) kann Websites ansehen und prüfen sowie Audit-Logs lesen, aber keine organisationsweiten Einstellungen ändern, keine Mitglieder einladen/entfernen und den Wartungsmodus nicht umschalten.

Eine Organisation kann mehrere Eigentümer haben (Multi-Owner-Unterstützung). Es ist immer mindestens ein Eigentümer erforderlich - das System verhindert das Herabstufen des letzten verbleibenden Eigentümers.

Question 6

Wie wechsle ich zwischen Organisationen?

Accepted Answer

Klicken Sie oben links in der Kopfzeile auf den Organisationsnamen (neben dem WWT-Logo). Ein Dropdown listet jede Organisation auf, der Sie angehören, mit einem Rollen-Badge (Owner / Member). Klicken Sie auf eine andere Organisation, um zu wechseln.

Der Wechsel lädt das Dashboard mit den Websites der neuen Organisation neu. Ihre zuletzt aktive Organisation wird zwischen Sitzungen gespeichert.

Question 7

Wie erstelle ich eine neue Organisation?

Accepted Answer

Klicken Sie im selben Organisationswechsler-Dropdown unten auf "Neue Organisation erstellen". Geben Sie einen Namen ein (2-100 Zeichen). Der Slug wird automatisch generiert.

Sie werden Eigentümer der neu erstellten Organisation.

Question 8

Kann dieselbe E-Mail in mehreren Organisationen sein?

Accepted Answer

Ja. WWT verwendet einen einzigen Benutzerdatensatz pro E-Mail und verfolgt die Organisationszugehörigkeit über eine Zwischentabelle. Es ist nicht nötig, pro Organisation ein separates Konto zu registrieren. Wenn Sie eine bereits existierende E-Mail einladen, wird der bestehende Benutzer Ihrer Organisation hinzugefügt.

Question 9

Gibt es Limits dafür, wie viel ich überwachen kann?

Accepted Answer

Ja. Sinnvolle Standardwerte halten die Plattform für alle fair:

- Organisationen pro Benutzer: 10 (Organisationen, die Sie besitzen)
- Domains pro Organisation: 100
- Mitglieder pro Organisation: 10
- CSV-Import: 100 Zeilen pro Import

Ihre aktuelle Nutzung im Verhältnis zu diesen Limits sehen Sie jederzeit unter Einstellungen > Limits. Benötigen Sie höhere Limits? Kontaktieren Sie uns, und wir erhöhen sie für Ihr Konto oder eine bestimmte Organisation.

Question 10

Wie lade ich ein neues Mitglied ein?

Accepted Answer

Gehen Sie zur Team-Seite (nur für Eigentümer sichtbar). Klicken Sie auf "Mitglied einladen", geben Sie die E-Mail ein und wählen Sie die Rolle (Member oder Owner). Eine Einladungs-E-Mail mit einem einmaligen Link wird gesendet.

Die eingeladene Person klickt auf den Link und meldet sich entweder bei ihrem bestehenden Konto an oder registriert ein neues. Die ausstehende Einladung wird dann bei ihrer nächsten Anmeldung automatisch angenommen.

Question 11

Wie befördere oder stufe ich Mitglieder herab?

Accepted Answer

Klicken Sie auf der Team-Seite auf das Rollen-Badge neben einem Mitglied. Sie können ein Mitglied (Member) zum Eigentümer (Owner) befördern oder einen Eigentümer wieder zum Mitglied herabstufen. Das System blockiert das Herabstufen des letzten verbleibenden Eigentümers.

Question 12

Wie entferne ich ein Mitglied?

Accepted Answer

Klicken Sie auf das Papierkorbsymbol neben dem Mitglied auf der Team-Seite. Sie werden um Bestätigung gebeten. Das Entfernen eines Mitglieds entzieht ihm den Zugriff auf diese Organisation, löscht aber NICHT sein Benutzerkonto - es kann weiterhin anderen Organisationen angehören.

Question 13

Wie füge ich eine zu überwachende Website hinzu?

Accepted Answer

Klicken Sie im Dashboard auf "Domain hinzufügen". Geben Sie an:

- Name - Anzeigename in Listen und Benachrichtigungen
- URL - muss eine öffentlich auflösbare HTTP- oder HTTPS-URL sein
- Kommentar (optional) - Freitextnotiz, die im Dashboard und im CSV-Export angezeigt wird

Alle anderen Felder (Uptime-Prüfung, Intervalle, tägliche Prüf-Schalter, akzeptierte HTTP-Codes) werden aus den "Website-Standardwerten" der Organisation vorausgefüllt (siehe Einstellungen → Website-Standardwerte). Sie können jeden Wert pro Website beim Erstellen oder später im Einstellungsdialog der Website überschreiben.

Question 14

Warum werden manche URLs abgelehnt?

Accepted Answer

WWT validiert URLs, um SSRF (Server-Side Request Forgery) zu verhindern. Abgelehnt werden:

- Localhost- / Loopback-Namen (localhost, localtest, local, localtunnel)
- Private IP-Bereiche (10/8, 172.16/12, 192.168/16, 127/8, 169.254/16, ::1, fc00::/7)
- Cloud-Metadaten-Endpunkte (z. B. 169.254.169.254)
- Tunnel-Suffixe zur SSRF-Umgehung (.nip.io, .xip.io, .ngrok.io, .ngrok-free.app, .tunnelto.dev, .burpcollaborator.net)

Die Prüfung ist label-basiert, sodass legitime Domains mit Teilzeichenfolgen wie "local" (z. B. localzen.com) NICHT blockiert werden.

Question 15

Wofür ist das Kommentarfeld?

Accepted Answer

Freitext-Anmerkung. Nützlich für: Ticketnummern, zuständiges Team, "geplante Migration am 2026-06-01" oder jeden Kontext, den ein anderes Teammitglied beim Blick auf die Website-Liste sehen sollte. Der Kommentar wird in den CSV-Export aufgenommen.

Question 16

Wie funktioniert die Uptime-Überwachung?

Accepted Answer

Der Scheduler läuft jede Minute. Bei jedem Tick wählt ein Orchestrator-Prozess die fälligen Websites aus, verteilt sie auf bis zu 15 parallele Worker-Prozesse, und jeder Worker führt ein HTTP-GET gegen seine zugewiesenen Websites aus.

Wenn der Antwort-Statuscode der Regel "akzeptierte HTTP-Codes" der Website entspricht, ist die Prüfung erfolgreich. Andernfalls ist sie ein Fehlschlag (auch: Verbindungsfehler, DNS-Fehler, Zeitüberschreitungen).

Question 17

Welche Statuswerte kann eine Website haben?

Accepted Answer

- UP - letzte Prüfung erfolgreich oder von DOWN erholt
- DOWN - Fehlerschwelle erreicht (siehe unten); dies ist der öffentliche, alarmierte Zustand
- pending - hinzugefügt, aber noch nie geprüft (sehr kurzlebig)
- DISABLED - Uptime-Prüfung für diese Website deaktiviert (check_uptime = false); die Zeile wird im Dashboard rot angezeigt

Question 18

Was ist die "Fehleranzahl-Schwelle" und warum ist sie wichtig?

Accepted Answer

Jede Website hat eine Einstellung "Fehleranzahl-Schwelle" (Standard 2 oder 3). Die Website wird erst nach so vielen aufeinanderfolgenden Fehlschlägen als DOWN markiert - und löst erst dann eine DOWN-Benachrichtigung aus. Das filtert kurze, vorübergehende Störungen heraus.

Konkret: Bei Schwelle = 3 muss die Website drei Fehlschläge in Folge haben, bevor ein Alarm ausgelöst wird. Eine einzelne, sporadische Zeitüberschreitung, die sich bei der nächsten Prüfung erholt, erzeugt keinen Alarm und keine Statusänderung in der Datenbank.

Sobald die Schwelle erreicht ist, wechselt der Status auf DOWN und der Zeitstempel last_down_at wird festgehalten. Jeder weitere Fehlschlag innerhalb desselben Ausfalls löst KEINEN erneuten Alarm aus.

Question 19

Wie schnell wird eine Wiederherstellung erkannt?

Accepted Answer

Websites, die sich derzeit im Status DOWN befinden, werden jede Minute erneut geprüft (unabhängig von ihrem individuellen status_check_interval). Sobald eine erfolgreiche Prüfung zurückkommt, wird eine "RECOVERED"-Benachrichtigung gesendet, die die genaue Ausfallzeit von last_down_at bis zum Wiederherstellungszeitstempel zeigt.

Websites in der "instabilen Phase" (ein oder mehrere Fehlschläge, aber Schwelle noch nicht erreicht) werden ebenfalls jede Minute geprüft, sodass ein echter Ausfall schnell bestätigt wird, statt ein volles Intervall auf den nächsten Fehlschlag zu warten.

Question 20

Was ist das "Statusprüfintervall"?

Accepted Answer

Wie oft die Website geprüft wird, wenn sie gesund (UP) ist. Verfügbare Werte: 1, 5, 10, 15, 30, 60 Minuten. Standard 5.

Dieses Intervall wird für Websites umgangen, die aktuell DOWN sind oder mindestens einen aufeinanderfolgenden Fehlschlag aufweisen - diese werden jede Minute geprüft.

Question 21

Was ist die "Zeitüberschreitungsschwelle"?

Accepted Answer

Maximale Anzahl an Sekunden, die auf die HTTP-Antwort gewartet wird, bevor die Prüfung als Fehlschlag gewertet wird. Übliche Werte: 5, 10, 15, 30 Sekunden. Standard 15.

Question 22

Welche HTTP-Statuscodes gelten als Erfolg?

Accepted Answer

Pro Website wählen Sie, welche Antwortcode-Klassen als Erfolg zählen: 2xx, 3xx, 4xx, 5xx. Standard: 2xx + 3xx + 4xx akzeptiert, 5xx abgelehnt.

Manche Websites geben gegenüber nicht authentifizierten Anfragen rechtmäßig 401 oder 403 zurück - das Akzeptieren von 4xx verhindert Fehlalarme. Deaktivieren Sie 4xx, wenn Ihre überwachte URL immer 200 zurückgeben soll.

Question 23

Kann ich eine einzelne Website auf Abruf prüfen?

Accepted Answer

Ja. Klicken Sie im Dashboard oder auf der Website-Detailseite auf "Jetzt prüfen". Dies führt dieselbe Prüfkette sofort für diese eine Website aus, ohne auf den nächsten geplanten Tick zu warten.

Question 24

Was sind "tägliche Prüfungen"?

Accepted Answer

Zusätzlich zu den minütlichen Uptime-Prüfungen führt WWT langsamere Prüfungen einmal täglich (gegen 01:00 UTC) für jede Website aus. Jede Prüfung hat ihren eigenen Aktivierungsschalter in den Website-Einstellungen:

- Domain-Ablauf - RDAP-Abfrage beim Registrar nach dem Ablaufdatum der Domain-Registrierung
- TLS-Version - welche TLS-Protokollversionen der Server unterstützt
- Zertifikatsablauf - wann das X.509-Zertifikat abläuft
- SPF / DMARC / DKIM - DNS-basierte E-Mail-Sicherheitseinträge

Tägliche Prüfungen werden systemweit einmal pro Tag ausgeführt; es gibt keinen Frequenz-Selektor pro Website - nur ein/aus.

Question 25

Meine Domain zeigt den Ablauf als "Unbekannt" - warum?

Accepted Answer

Manche TLDs bieten kein RDAP an (z. B. hatten einige Länder-TLDs wie .eu lange kein öffentliches RDAP), oder der RDAP-Server des Registrars ist nicht erreichbar, oder die Antwort enthielt kein Registrierungsablauf-Ereignis.

In diesen Fällen wird der Fehler im Audit-Log mit der Aktion rdap_failure und dem Grund (tld_not_supported, http_error, no_expiry_event, exception) festgehalten. Sie können das Ablaufdatum dann manuell eingeben - siehe unten.

Question 26

Wie setze ich das Domain-Ablaufdatum manuell?

Accepted Answer

Öffnen Sie die Detailseite der Website. Im Panel "Registrar-Status" sehen Sie eine Datumsauswahl für "Manuelle Ablauf-Überschreibung". Wählen Sie das Datum und klicken Sie auf Speichern. Die Website wird dann als mit manuellem Ablauf markiert und RDAP-Prüfungen dafür werden übersprungen (der manuelle Wert wird stattdessen verwendet).

Klicken Sie auf "Löschen", um die Überschreibung zu entfernen und RDAP wieder übernehmen zu lassen. Beide Aktionen werden im Audit-Log festgehalten (domain_expiry_manual_set / domain_expiry_manual_clear).

Question 27

Was prüft die TLS-Prüfung?

Accepted Answer

Sie verbindet sich mit dem Host auf Port 443 und meldet, welche TLS-Protokollversionen der Server aushandelt: TLS 1.0, 1.1, 1.2, 1.3. Moderne Best Practice ist die Unterstützung von ausschließlich 1.2 und 1.3; ältere Protokolle werden als Warnungen markiert.

Question 28

Was prüft die Zertifikatsprüfung?

Accepted Answer

Sie liest das X.509-Zertifikat des Servers und meldet das Ablaufdatum sowie die Anzahl der verbleibenden Tage. Benachrichtigungen werden 30, 14, 7, 3 und 1 Tag vor Ablauf gesendet (pro Kanal konfigurierbar).

Question 29

Was sind SPF / DMARC / DKIM?

Accepted Answer

Das sind DNS-Einträge, die vor E-Mail-Spoofing schützen. - SPF (TXT-Eintrag auf der Apex-Domain): welche Server berechtigt sind, Mail für die Domain zu versenden - DMARC (TXT-Eintrag unter _dmarc.): Richtlinie für den Umgang mit nicht authentifizierter Mail (none / quarantine / reject) sowie Berichtsadressen - DKIM (TXT-Eintrag unter ._domainkey.): öffentlicher Schlüssel zur Verifizierung ausgehender Mail-Signaturen WWT prüft jeden Eintrag und meldet Probleme wie: fehlender Eintrag, mehrere SPF-Einträge, Syntaxfehler, schwache DMARC-Richtlinie. DKIM erfordert zusätzlich die Angabe eines Selektors - er wird nicht automatisch erkannt.

Question 30

Welche Benachrichtigungskanäle werden unterstützt?

Accepted Answer

Pro Organisation können neun Kanäle konfiguriert werden:

- Email - nutzt den System-Mailtransport
- Slack - eingehende Webhook-URL
- Microsoft Teams - eingehender Webhook (Legacy-Connector oder Power-Automate-Workflow-URL)
- Discord - eingehende Webhook-URL
- Mattermost - eingehende Webhook-URL (funktioniert mit selbstgehosteten Instanzen)
- Telegram - Bot-Token + Chat-ID
- PagerDuty - Events-API-v2-Routing-Key (löst sich bei UP automatisch auf)
- Pushover - Anwendungs-Token + Benutzer-/Gruppenschlüssel
- Webhook - POST eines JSON-Payloads an Ihre eigene URL

Sie können beliebig viele Kanäle in jeder Kombination von Typen konfigurieren - zum Beispiel zwei Slack-Kanäle für verschiedene Teams, plus PagerDuty für die Bereitschaftseskalation, plus einen Email-Kanal für den Kunden.

Question 31

Kann jeder Kanal in einer anderen Sprache sein?

Accepted Answer

Ja. Jeder Benachrichtigungskanal hat seine eigene Spracheinstellung (standardmäßig Englisch). Derselbe DOWN-Vorfall kann auf Polnisch an einen Slack-Kanal, auf Englisch an einen anderen und als deutsche E-Mail an einen Kunden geleitet werden - alles gleichzeitig, mit Nachrichteninhalt in der pro Kanal gewählten Sprache.

Dies ist für internationale Teams gedacht, in denen verschiedene Beteiligte unterschiedliche Sprachen bevorzugen. Ändern Sie die Sprache eines Kanals jederzeit unter Einstellungen → Benachrichtigungskanäle.

Question 32

Wie füge ich einen Benachrichtigungskanal hinzu?

Accepted Answer

Gehen Sie zu Einstellungen → Benachrichtigungskanäle (nur Eigentümer). Klicken Sie auf "Kanal hinzufügen", wählen Sie den Typ und die Benachrichtigungssprache, füllen Sie die kanalspezifischen Felder aus und speichern Sie. Sie können einen Kanal über den Schalter neben seinem Namen deaktivieren, ohne ihn zu löschen. Jeder Kanal hat eine "Testen"-Schaltfläche, die eine Beispielbenachrichtigung sendet, um die Konfiguration zu überprüfen.

Question 33

Kann ich bestimmte Alarme nur an bestimmte Kanäle senden?

Accepted Answer

Ja. Wenn Sie einer Website einen Kanal zuweisen, können Sie wählen, welche Ereignistypen er erhält: Uptime-Vorfälle (DOWN/UP), Domain-Ablauf-Alarme, Zertifikatsablauf-Alarme. Eine gängige Einrichtung: PagerDuty + Slack für Uptime (damit die Bereitschaft alarmiert wird) und Email + ein anderer Slack-Kanal für Ablaufwarnungen (damit das Büro über Verlängerungen Bescheid weiß, ohne dass jemand um 3 Uhr nachts geweckt wird).

Question 34

Wann sendet WWT Benachrichtigungen?

Accepted Answer

- DOWN-Alarm - wenn die Fehleranzahl einer Website ihre Schwelle erreicht
- RECOVERED-Alarm - wenn eine Website, die DOWN war, wieder zu UP zurückkehrt
- Domain-Ablauf / TLS / Zertifikatsablauf - wenn eine tägliche Prüfung einen bevorstehenden Ablauf innerhalb des Warnfensters erkennt

Ein einzelner vorübergehender Fehlschlag, der sich vor Erreichen der Fehleranzahl-Schwelle erholt, erzeugt KEINE Benachrichtigung - nur bestätigte Ausfälle alarmieren.

Question 35

Ich erhalte Benachrichtigungen, möchte sie aber vorübergehend stummschalten - was tun?

Accepted Answer

Nutzen Sie den Wartungsmodus (Einstellungen → Wartungsmodus, nur Eigentümer). Wenn aktiviert, wird der gesamte Benachrichtigungsversand (DOWN, UP, Ablauf) für diese Organisation unterbrochen, bis Sie ihn wieder deaktivieren. Unterdrückte Ereignisse werden weiterhin im Audit-Log mit der Aktion notification_suppressed_maintenance festgehalten, sodass Sie sehen, was ausgelöst worden wäre.

Question 36

Kann ich sehen, welche Benachrichtigungen gesendet wurden?

Accepted Answer

Ja - die Audit-Log-Seite in den Einstellungen listet jede versendete Benachrichtigung mit Kanal, Zielwebsite und Ergebnis auf. Filtern Sie nach der Aktion notification_sent, um die Liste einzugrenzen.

Question 37

Was ist der Wartungsmodus?

Accepted Answer

Ein organisationsweiter Notausschalter für Benachrichtigungen. Während er aktiviert ist, führt WWT weiterhin jede Prüfung durch und zeichnet jede Zustandsänderung auf, aber es wird keine DOWN-, UP- oder Ablauf-Benachrichtigung auf irgendeinem Kanal versendet.

Nutzen Sie ihn bei geplanten Ausfallzeiten, Deployments oder immer, wenn Sie Ruhe wollen, ohne einzelne Kanäle zu deaktivieren.

Question 38

Wie aktiviere ich ihn?

Accepted Answer

Einstellungen → Wartungsmodus (nur Eigentümer). Klicken Sie auf den großen Schalter, geben Sie optional einen Grund an. Die Seite hält fest, wer ihn wann aktiviert hat. Erneut umschalten, um ihn zu deaktivieren.

Question 39

Was bleibt während der Wartung sichtbar?

Accepted Answer

- Dashboard, Status-Badges und Diagramme werden weiterhin normal aktualisiert
- Das Audit-Log behält eine Zeile für jede Prüfung
- Jede unterdrückte Benachrichtigung wird mit der Aktion notification_suppressed_maintenance protokolliert, sodass nichts verloren geht - Sie können prüfen, was ausgelöst worden wäre

Wiederherstellungsbenachrichtigungen, die während des Fensters ausgelöst worden wären, werden ebenfalls unterdrückt, sodass Sie beim Deaktivieren der Wartung keinen einzigen riesigen "recovered"-Schwall erhalten.

Question 40

Was sind Website-Standardwerte?

Accepted Answer

Eine Vorlage auf Organisationsebene für neue Websites. Wenn Sie auf "Domain hinzufügen" klicken, wird jedes Feld aus diesen Standardwerten vorausgefüllt. Sie können jeden Wert pro Website überschreiben. Bestehende Websites werden NIE geändert, wenn Sie Standardwerte ändern - sie gelten nur für neue.

Question 41

Wo werden sie konfiguriert?

Accepted Answer

Einstellungen → Website-Standardwerte (nur Eigentümer). Verfügbare Standardwerte:

- Uptime-Prüfung ein/aus
- Statusprüfintervall (1 / 5 / 10 / 15 / 30 / 60 Min.)
- Zeitüberschreitungsschwelle (5 / 10 / 15 / 30 s)
- Fehleranzahl-Schwelle (1 / 2 / 3 / 5 / 10)
- Akzeptierte HTTP-Code-Klassen (2xx / 3xx / 4xx / 5xx)
- Tägliche Prüfungen: Domain-Ablauf / TLS / Zertifikatsablauf ein/aus
- SPF-Prüfung ein/aus
- DMARC-Prüfung ein/aus

DKIM ist bewusst nicht in den Standardwerten enthalten, da es einen Selektor pro Domain erfordert.

Question 42

Was, wenn ich die Standardwerte nie anpasse?

Accepted Answer

Dann gelten die systemweiten eingebauten Standardwerte: Uptime ein, 5-Min-Intervall, 15s Timeout, Schwelle 2, 2xx/3xx/4xx akzeptiert, alle täglichen Prüfungen ein, SPF/DMARC aus.

Question 43

Was zeigen die Statistikkarten im Dashboard?

Accepted Answer

Die Karten fassen die aktuelle Organisation zusammen:

- Websites gesamt - Anzahl aller Websites mit Aufschlüsselungs-Badges: UP / DOWN / OFF (DISABLED)
- Gesamt-Uptime (7d) - durchschnittliche Uptime über alle Websites der letzten 7 Tage
- Vorfälle (7d) - Anzahl eindeutiger DOWN-Vorfälle in den letzten 7 Tagen

Die Karten Gesamt-Uptime und Vorfälle sind anklickbare Filter: Ein Klick aktiviert einen Filter, der die Website-Liste auf die relevanten Zeilen einschränkt (Websites unter 100% Uptime oder Websites mit Vorfällen). Erneut klicken, um zu löschen.

Question 44

Wie sortiere und filtere ich die Website-Liste?

Accepted Answer

Klicken Sie auf eine Spaltenüberschrift, um nach dieser Spalte zu sortieren. Nutzen Sie das Suchfeld, um nach Name, URL oder Kommentar zu filtern. Die Spalten Status, TLS, Zertifikatsablauf und Domain-Ablauf zeigen jeweils Pillen-Badges mit farbcodierter Schwere.

Wenn die Uptime-Prüfung für eine Website deaktiviert ist, zeigen all diese Spalten eine rote "DISABLED"-Pille.

Question 45

Wie exportiere ich die Liste?

Accepted Answer

Klicken Sie im Dashboard auf "CSV exportieren". Die Datei enthält jede Website Ihrer aktuellen Organisation mit: name, url, status, check_uptime, response_time_ms, status_code, tls_version, tls_check_enabled, cert_expires_at, cert_days_until_expiry, cert_check_enabled, domain_expires_at, domain_days_until_expiry, domain_registrar, domain_check_enabled, last_checked_at, comment.

Die Datei ist UTF-8 mit BOM, damit Excel sie mit Nicht-ASCII-Zeichen korrekt öffnet.

Question 46

Wie importiere ich Websites in großen Mengen?

Accepted Answer

Einstellungen → CSV-Import (oder die Import-Schaltfläche im Dashboard). Laden Sie eine CSV mit mindestens der Spalte URL hoch. Optionale Spalten steuern Einstellungen pro Website - die vollständige Liste finden Sie in der In-App-Schema-Hilfe.

Validierungsfehler werden pro Zeile gemeldet; gültige Zeilen werden importiert, ungültige übersprungen und in der Ergebnisübersicht angezeigt.

Question 47

Was ist auf der Website-Detailseite?

Accepted Answer

Öffnen Sie sie, indem Sie im Dashboard auf einen Website-Namen klicken. Sie zeigt:

- Status-Badge in der Kopfzeile (UP / DOWN / pending / DISABLED)
- Diagramme für Uptime-Prozentsatz und Antwortzeit (konfigurierbarer Zeitraum)
- Verlauf der letzten Prüfungen mit Zeitstempeln, Statuscodes und Fehlermeldungen
- Registrar- / Domain-Panel - aktueller Registrar, Ablaufdatum, Steuerung der manuellen Überschreibung
- TLS-Panel - unterstützte Protokollversionen, Zertifikatsdetails
- SPF- / DMARC- / DKIM-Panels - Eintragsinhalte und erkannte Probleme
- Schaltfläche für Einstellungen pro Website (öffnet den Einstellungsdialog)
- "Jetzt prüfen"-Schaltfläche
- Link zum Domain-Health-Report

Question 48

Was ist der Domain-Health-Report?

Accepted Answer

Eine druckbare Zusammenfassung, die Uptime, Antwortzeiten, Vorfälle und Sicherheitsprüfungen für eine Website über einen gewählten Zeitraum aggregiert. Nützlich, um eine Statusmomentaufnahme mit nicht-technischen Beteiligten zu teilen.

Question 49

Was wird im Audit-Log erfasst?

Accepted Answer

Jede nennenswerte Aktion wird mit Zeitstempel, Akteur (Benutzer oder "system"), betroffener Entität und strukturierten Metadaten erfasst. Beispiele:

- notification_sent (DOWN, UP, certificate_expiry, domain_expiry usw.)
- notification_suppressed_maintenance
- maintenance_mode_enable / maintenance_mode_disable
- website_defaults_update
- rdap_failure
- domain_expiry_manual_set / domain_expiry_manual_clear
- member_invited / member_promoted / member_demoted / member_removed

Das Log ist die Quelle der Wahrheit bei der Untersuchung von "ist der Alarm tatsächlich rausgegangen?" oder "wer hat diese Einstellung geändert?".

Question 50

Wie lange wird das Audit-Log aufbewahrt?

Accepted Answer

Unbegrenzt. Derzeit gibt es keine Aufbewahrungsgrenze. Gefilterte Ausschnitte können Sie über die Steuerelemente der Audit-Log-Tabelle exportieren.

Question 51

Wie ändere ich mein Passwort?

Accepted Answer

Einstellungen → Profil → Passwort ändern. Geben Sie Ihr aktuelles und das neue Passwort (zweimal) ein. Es gelten Regeln für starke Passwörter.

Question 52

Wie aktiviere ich 2FA?

Accepted Answer

Einstellungen → Profil → Zwei-Faktor-Authentifizierung. Scannen Sie den QR-Code mit einer Authenticator-App (Google Authenticator, 1Password, Bitwarden, Authy usw.) und geben Sie dann den 6-stelligen Code zur Bestätigung ein. Es werden Wiederherstellungscodes generiert - bewahren Sie sie sicher auf, sie sind der einzige Weg zurück, falls Sie den Authenticator verlieren.

Nach der Aktivierung fragt jede Anmeldung zusätzlich zu E-Mail + Passwort nach dem 6-stelligen Code.

Question 53

Ich habe mein Passwort vergessen. Was nun?

Accepted Answer

Klicken Sie auf der Anmeldeseite auf "Passwort vergessen", geben Sie Ihre E-Mail ein und senden Sie ab. Ein Reset-Link wird an Ihre Adresse gesendet (gedrosselt, um Missbrauch zu verhindern). Öffnen Sie den Link, wählen Sie ein neues Passwort und melden Sie sich an.

Question 54

Wie ändere ich meine Oberflächen- und E-Mail-Sprache?

Accepted Answer

Zwei Wege:

- Schnellumschalter: Sprachwechsler in der oberen Kopfzeile - wird sofort auf die Oberfläche angewendet und im Profil gespeichert
- Vollständiges Formular: Einstellungen → Profil → Sprache

Benachrichtigungs-E-Mails werden in Ihrer bevorzugten Sprache gesendet. Das System implementiert Laravels Schnittstelle HasLocalePreference, sodass Benachrichtigungen und die meisten Mailables Ihre gespeicherte Locale automatisch berücksichtigen.

Question 55

Wie wird der Kontozugriff geschützt?

Accepted Answer

- E-Mail-Verifizierung ist vor der Anmeldung obligatorisch (Aktivierungslink)
- Optionale Zwei-Faktor-Authentifizierung (TOTP)
- Gedrosselte Endpunkte für Anmeldung, Passwort-Reset und erneuten Verifizierungsversand
- Sitzungstoken sind pro Gerät gültig; Abmelden widerruft die aktuelle Sitzung
- Nur-Eigentümer-Zugriff auf organisationsweite Steuerungen (Benachrichtigungskanäle, Standardwerte, Wartung, Teamverwaltung)

Question 56

Wie werden überwachte URLs gegen SSRF geschützt?

Accepted Answer

Der DomainValidator-Dienst lehnt jede URL ab, die zu einer privaten Netzwerk-, Loopback-, Link-Local- oder Cloud-Metadaten-Adresse auflöst. Öffentliche DNS-Labels, die bekannten Indikatoren für lokale Entwicklung entsprechen, werden ebenfalls blockiert. Die Prüfung läuft beim Hinzufügen und erneut beim Prüfen gegen die aufgelöste IP - DNS-Rebinding-Tricks werden abgelehnt.

Question 57

Meine Website zeigt DISABLED, aber ich möchte sie überwachen

Accepted Answer

Öffnen Sie den Einstellungsdialog der Website und schalten Sie "Uptime-Prüfung" wieder ein. Die DISABLED-Pille verschwindet beim nächsten Dashboard-Refresh, und der nächste Scheduler-Tick prüft die Website.

Question 58

Benachrichtigungen kommen nicht an - Checkliste

Accepted Answer

- Ist der Wartungsmodus für die Organisation aktiviert? Prüfen Sie Einstellungen → Wartungsmodus
- Ist der betreffende Benachrichtigungskanal eingeschaltet? Prüfen Sie Einstellungen → Benachrichtigungskanäle
- War die "Testen"-Schaltfläche des Kanals erfolgreich? Falls nicht, sind die Zugangsdaten falsch
- Für Slack/Telegram/Webhook: Hat der Drittanbieter einen Code ungleich 2xx zurückgegeben? Prüfen Sie den Audit-Log-Eintrag der Benachrichtigung - Fehlschläge enthalten den Antwortstatus
- Email: Prüfen Sie den Spam-Ordner und ob die Absenderdomain SPF/DMARC-konform ausgerichtet ist

Question 59

Eine Prüfung schlägt sporadisch fehl und ich will keinen Lärm - welche Stellschrauben helfen?

Accepted Answer

Öffnen Sie den Einstellungsdialog der Website und erhöhen Sie die Fehleranzahl-Schwelle (z. B. von 2 auf 5). Die Website muss dann so viele aufeinanderfolgende Prüfungen fehlschlagen, bevor ein DOWN-Alarm ausgelöst wird. Kombinieren Sie dies mit einem längeren "Statusprüfintervall", wenn die Website langsam, aber nicht tatsächlich ungesund ist.

Question 60

Wie lösche ich eine Website, die ich nicht mehr überwache?

Accepted Answer

Klicken Sie im Dashboard auf das Papierkorbsymbol in der Zeile (oder nutzen Sie die Schaltfläche "Löschen" auf der Detailseite der Website). Sie werden um Bestätigung gebeten. Das Löschen ist dauerhaft und entfernt die Website samt ihrem Uptime-Verlauf.

Häufig gestellte Fragen

Erste Schritte

Organisationen & Mandantenfähigkeit

Teamverwaltung (nur Eigentümer)

Websites hinzufügen & konfigurieren

Uptime-Überwachung

Tägliche Prüfungen (Domain, TLS, Zertifikat, E-Mail)

Benachrichtigungen

Wartungsmodus

Website-Standardwerte pro Organisation

Dashboard

Website-Detailseite

Audit-Logs

Profil, Sicherheit & 2FA

Sicherheitsmodell

Fehlerbehebung