Kostenlos testen

Fünf Schritte bis zum scannenden Server

1. Kundenkonto anlegen. Der Shop unter shop.shelltrap.com ist zugleich der Kundenbereich: Ihr Trial-Schlüssel, später Ihre Rechnungen und die Liste der Server, auf denen ein Schlüssel aktiv ist, liegen dort.

2. E-Mail-Adresse bestätigen. Sie bekommen eine Bestätigungsmail; der Test beginnt, sobald Sie darauf geklickt haben. Wegwerf-E-Mail-Domains werden an dieser Stelle abgelehnt. Nehmen Sie eine Adresse, die gelesen wird — Funde kommen von sentinel@shelltrap.com, und der Hinweis auf das Testende geht an dieselbe Adresse.

3. Test bestellen. Wählen Sie im Warenkorb Shelltrap Trial. Damit haben Sie 14 kostenlose Tage im Report-only-Modus. Wenn Sie im Kundenbereich eine Zahlungsart hinterlegen — Kreditkarte oder PayPal —, wird derselbe Test automatisch und ohne zweite Bestellung auf 30 Tage ab Testbeginn ausgeweitet. Für den Test selbst wird in beiden Fällen nichts berechnet.

   Beim 30-Tage-Test können Sie bei der Bestellung außerdem zustimmen, dass der Test nach Ablauf der 30 Tage als Monatsabo weiterläuft. Diese Bestellung ist ausdrücklich als ab Tag 31 zahlungspflichtig gekennzeichnet und jederzeit zum Laufzeitende kündbar. Lassen Sie das Häkchen weg, endet der Test einfach.

4. Installieren und aktivieren. Die Pakete liefert der Lizenzdienst gegen Ihren Schlüssel, genau wie bei zahlenden Kunden — ein Trial-Schlüssel funktioniert im Download-Formular wie jeder andere. Auf einem CyberPanel-Host installieren Sie Scanner und Panel-Plugin, auf einem cPanel-Host nur den Scanner.

   sudo shelltrap license activate STL-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
   shelltrapd --config /etc/shelltrap/shelltrap.toml --check
   shelltrap health
   shelltrap status
   

   status gibt die Zahl der indexierten Sites aus. Passt sie nicht zu den Domains, die Sie aus Ihrem Panel erwarten, hören Sie auf und sagen Sie uns Bescheid, bevor Sie weitermachen: Ein Site-Index, der still unvollständig ist, ist schlimmer als einer, der laut scheitert.

5. Nach 14 oder 30 Tagen. Das Scannen hört auf, Ihre Aufzeichnungen bleiben. Was genau passiert, steht weiter unten .

Was läuft — und was bewusst nicht

Im Test ist das Produkt nicht beschnitten. Echtzeitbeobachtung über fanotify, die Rekonsiliation dahinter, ClamAV, YARA 4.5, Hash-Sets mit Known-Good-Allowlist, die bewertete Heuristik, signierte Feed-Generationen mit Provenienz je Regel, Funde mit jedem Signal, das sie erzeugt hat, E-Mail-Benachrichtigungen, Health und Metriken — all das läuft, auf Ihrer Maschine, ohne dass Ihre Dateien sie verlassen.

Was nicht läuft, ist die automatische Quarantäne, und das ist in beiden Stufen Absicht:

• Im 14-Tage-Test wird überhaupt nichts bewegt. Das Upload-Gate meldet ein Malicious-Verdikt, statt mit HTTP 403 zu antworten.
• Im 30-Tage-Test bekommen Sie auch die handelnde Hälfte des Produkts: Quarantäne und Wiederherstellung von Hand, das Upload-Gate mit eingeschaltetem Blockieren und Policies je Domain mit ihrer sichtbaren Vererbung. Nur die Policy-Aktion Quarantäne bleibt auf melden, bis aus dem Test eine Lizenz wird.

Niemand mit Verstand lässt einen Scanner, den er letzte Woche kennengelernt hat, Dateien auf einer Maschine mit zahlenden Kunden löschen. Report-only ist kein beschnittener Testmodus, sondern der Modus, in dem wir selbst auf Produktionshosts anfangen — und den die Installationsanleitung auch nach dem Kauf der Lizenz als Start empfiehlt.

Die Bedingungen, in klaren Worten

• Ein Kundenkonto mit bestätigter E-Mail-Adresse, auf einer Domain, die kein Wegwerf-Postfachdienst ist.
• Ein Test je Server und einer je Kunde. Der Test ist an den Server-Fingerabdruck gebunden — einen Hash aus /etc/machine-id, denselben Bezeichner, den auch eine bezahlte Lizenz nutzt — und wird täglich online erneuert. Eine verstellte Uhr, eine Neuinstallation des Pakets oder ein nicht erreichbarer Lizenzdienst fügen keine Tage hinzu; der Test läuft schlicht ab Testbeginn seine Zeit.
• Keine automatische Quarantäne, in keiner der beiden Stufen.
• Eine hinterlegte Zahlungsart weitet aus, sie startet nicht neu. Hinterlegen Sie sie an Tag neun, endet der Test an Tag 30 ab Tag eins gerechnet, nicht ab Tag neun.
• Für den Test wird nichts berechnet, und danach läuft nichts weiter, außer Sie haben dem bei der Bestellung zugestimmt.

Wenn Ihre Lage dazu nicht passt — eine Flotte, die Sie nur in einem Wartungsfenster anfassen können, eine verschobene Migration, ein zweiter Server, auf dem Sie aus einem echten Grund testen müssen —, schreiben Sie uns . Uns ist lieber, wir hören davon, als dass Sie sich etwas zurechtbiegen.

Was die tägliche Prüfung sendet

Der Trial-Schlüssel wird einmal am Tag über denselben Mechanismus erneuert, den auch eine bezahlte Lizenz nutzt, und er sendet dieselben Felder:

• das Schlüsselpräfix — nie den Schlüssel selbst,
• den Server-Fingerabdruck, einen Hash aus /etc/machine-id,
• den Hostnamen,
• die Version und das Betriebssystem.

Das ist die vollständige Liste. Keine Datei, kein Dateiname, kein Pfad, kein Hash von etwas, das Sie gescannt haben, keine Anzahl von Funden, keine Telemetrie. Die Erneuerung läuft im shelltrap-license.timer, einer von der Daemon-Unit getrennten systemd-Unit, weil sie die einzige Komponente ist, die überhaupt ins Netz sprechen darf — shelltrapd selbst ist auf AF_UNIX beschränkt.

Funde, Quarantäne, Pfade und die Audit-Kette bleiben während des Tests und danach in /var/lib/shelltrap auf Ihrer Maschine. Die juristische Fassung dieses Absatzes steht in der Datenschutzerklärung , die technische unter Lizenzierung .

Wenn der Test endet

Der Daemon stellt Scans und Feed-Updates ein. Er stürzt nicht ab, läuft in keine Neustartschleife und meldet vor allem nicht still clean:

• Der Watcher zählt weiter Ereignisse, sie werden aber nicht gescannt.
• Der Scheduler plant nichts.
• Das Upload-Gate antwortet allow mit dem Grund unlicensed.
• Health meldet unlicensed mit präziser Ursache.
• Der Feed-Dienst antwortet 401.

Alles, was Sie bereits haben, bleibt, wo es ist: Funde mit ihren Signalen, die gehashte Audit-Kette und die vollständige Quarantäne — im Panel und über die CLI sichtbar und weiterhin wiederherstellbar. Quarantäne ist Beweismaterial, und von unserer Seite löscht sie nichts.

Wer weiter geschützt sein will, bestellt die Lizenz: 14,90 EUR je Server und Monat oder 149,00 EUR im Jahr, beides inklusive deutscher Umsatzsteuer, mit jeder Domain und jedem Account auf dieser Maschine. Die Preisseite nennt die Nettobeträge für Geschäftskunden und die Schwelle für Mengenpreise.

Umstieg auf die bezahlte Lizenz

Es gibt keine Migration und keine zweite Installation. Der Trial-Schlüssel bleibt beim Umstieg gültig, und ein bezahlter Schlüssel auf demselben Server übernimmt nahtlos — dieselben Pakete, dieselbe Konfiguration, dieselben Policies, dieselbe Quarantäne:

sudo shelltrap license activate STL-XXXXX-XXXXX-XXXXX-XXXXX-XXXXX
shelltrap license status

Der manuelle Umstieg im Kundenbereich schaltet die automatische Quarantäne sofort frei; bis dahin bleibt die Policy-Aktion auf report — genau dort, wo ein vorsichtiger Betreiber sie in der ersten Woche ohnehin gelassen hätte.

Wenn Sie beim 30-Tage-Test der automatischen Fortsetzung zugestimmt haben, passiert das an Tag 31 von selbst, und Sie erhalten die Rechnung für den ersten Monat. Wenn nicht, passiert nichts, und es wird nichts berechnet.

Weiter

• Preise — was es nach dem Test kostet, brutto und netto
• Download — Pakete gegen einen Lizenz- oder Trial-Schlüssel
• Installation und Erstinbetriebnahme — Profilentscheidung und Start im Report-only-Modus
• Shelltrap für cPanel — was die Beta auf einem cPanel/WHM-Host abdeckt
• AGB und die Lizenzbedingungen

Fragen, die tatsächlich gestellt werden