Websites herunterladen, die Sucuri nutzen

Über Sucuri

Sicherheitsprodukte kommen meist erst, wenn schon etwas schiefgegangen ist. Sucuri verkauft Malware-Scans, Bereinigung und eine Cloud-Firewall, die einer Website vorgeschaltet ist, und der typische Kunde meldet sich in der Woche nach einem erfolgreichen Angriff an oder in der Woche, nachdem er mit ansehen musste, wie es einen Branchenkollegen traf. Das 2010 gegründete Unternehmen gehört seit der Übernahme zu GoDaddy, und der Dienst deckt WordPress, Joomla, Drupal und alles andere ab, was sich hinter einen Proxy stellen lässt.

Stand Oktober 2026 ist Sucuri nach unseren Daten 18.726 Websites vorgeschaltet. 18.389 davon verorten wir in den USA, und bei den Domains überwiegt die Endung .com deutlich.

Eine so ausgeprägte Konzentration bedeutet in der Regel, dass ein Produkt über einen Kanal verkauft wird, der in einem einzigen Markt verwurzelt ist. Hier ist dieser Kanal die amerikanische Welt der Webagenturen und des Hostings für kleine Unternehmen, verstärkt durch den eigenen Kundenstamm des Mutterkonzerns. Eine Website hinter der Firewall verrät mehrere Dinge zugleich: dass jemand entschieden hat, Sicherheit sei eine wiederkehrende Rechnung wert, dass die Website wahrscheinlich eine CMS-Installation mit öffentlicher Login-Seite ist und dass der Betreiber bereits einen Proxy vor seinem Traffic akzeptiert hat. Jeder dieser Punkte erleichtert das Gespräch für alle, die angrenzende Infrastruktur verkaufen.

Die Erkennung funktioniert, weil sich ein Reverse Proxy zu erkennen geben muss, über Response-Header und über die Adressen, auf die die Domain auflöst. Das Signal ist verlässlich, wenn die Firewall eingeschaltet ist, und es fehlt, wenn ein Kunde nur den Scan- und Bereinigungsdienst kauft und seinen Traffic nicht über den Proxy leitet, was auf einen nennenswerten Teil des Kundenstamms zutrifft. Die Zahl beschreibt daher die Teilmenge mit Proxy und nicht die vollständige Kundenliste, und kein externer Scan kann diese Lücke schließen.

Für einen konkurrierenden Sicherheitsanbieter liegt der Wert dieses Bestands auf der Hand: eine Basis für Vertragsverlängerungen mit bekannter Preiserwartung. Für alle anderen ist interessant, was eine Firewall über die Website dahinter aussagt. Websites, die für Schutz bezahlen, haben etwas zu schützen, was mit Handel, mit Logins und mit Inhalten korreliert, die Geld einbringen. Mit einem herunterladbaren Export filtern Sie diese Gruppe nach Land, nach Endung und nach der darunterliegenden Plattform und bearbeiten dann genau das Segment, das zu Ihrem Produkt passt. Eine Prüfung Domain für Domain kann ein einzelnes Konto bestätigen, aber keinen Markt beschreiben, und sie kann erst recht nicht zeigen, wie sich der Bestand hinter dem Proxy zwischen den Ausgaben des Datensatzes verschiebt.