Kategorie:VServer und Root Server

Diese Kategorie ist der Leitfaden für Kunden, die einen Linux-vServer, VPS oder Root-Server selbst verwalten. Beginnen Sie bei einem neuen System mit den Grundlagen und arbeiten Sie die sicherheitsrelevanten Schritte in der angegebenen Reihenfolge durch.

Wichtig: Mit einem eigenen Server sind Sie für Updates, sichere Zugänge, Firewall, Backups und Überwachung verantwortlich. Halten Sie vor Änderungen an SSH, Netzwerk oder Firewall immer den Zugang zur Anbieter-Konsole oder zum Rettungssystem bereit.

Empfohlener Einstieg

1. VServer und Root Server - Erste Schritte nach der Bereitstellung
2. VServer und Root Server - SSH-Verbindung und SSH-Schlüssel
3. VServer und Root Server - Benutzer, sudo und Root-Zugang
4. VServer und Root Server - OpenSSH sicher konfigurieren
5. VServer und Root Server - Firewall mit UFW oder firewalld
6. VServer und Root Server - Paket- und Sicherheitsupdates
7. VServer und Root Server - Backup-Strategie und Wiederherstellung
8. VServer und Root Server - Monitoring für Server einrichten

Betrieb und Fehlerdiagnose

• VServer und Root Server - systemd, Dienste, Logs und Neustart
• VServer und Root Server - CPU, Arbeitsspeicher und Prozesse prüfen
• VServer und Root Server - Speicherplatz und Inodes prüfen
• VServer und Root Server - Netzwerk und DNS prüfen
• VServer und Root Server - Häufige Serverfehler systematisch prüfen
• VServer und Root Server - Swap, OOM-Killer und Speicherdruck verstehen
• VServer und Root Server - Distributions-Upgrade und Lebenszyklus

Konsole, Rescue und Speicherreparatur

• VServer und Root Server - Server startet nicht - Konsole, Rescue-System und Bootdiagnose
• VServer und Root Server - SSH ausgesperrt - Zugang und Firewall wiederherstellen
• VServer und Root Server - Dateisystem, Partitionen und LVM sicher prüfen
• VServer und Root Server - Snapshot und Backup unterscheiden

Dateien, Rechte und Automatisierung

• VServer und Root Server - Dateirechte, SFTP, SCP und rsync
• Dateien und Verzeichnisse per SSH Terminal in ein Archiv packen und entpacken
• VServer und Root Server - Cronjobs und systemd-Timer

Webserver, Datenbanken und TLS

• VServer und Root Server - Webserver und PHP-FPM prüfen
• VServer und Root Server - TLS-Zertifikate mit Let's Encrypt und Certbot
• VServer und Root Server - MariaDB und MySQL sicher betreiben
• MySQL Datenbank per SSH Terminal exportieren
• MySQL Datenbank per SSH Terminal importieren
• MySQL Datenbank von Server 1 zu Server 2 per SSH Terminal übertragen

Schutz und Störfälle

• VServer und Root Server - Fail2ban für SSH einrichten
• VServer und Root Server - nftables sicher einrichten
• VServer und Root Server - Server kompromittiert - erste Maßnahmen
• VServer und Root Server - Mailserver, SPF, DKIM, DMARC und PTR
• LiveConfig - SSL für Server Login über die Konsole einrichten

Docker und Container

• Docker auf einem VPS oder Root-Server - Voraussetzungen
• Docker Compose - Anwendungen starten und verwalten
• Docker - Netzwerke, Ports, Reverse Proxy und Firewall
• Docker - Volumes, Datenbanken, Backup und Restore
• Docker - Updates, Logs, Healthchecks und Ressourcen
• Docker sicher betreiben - Rechte, Images und Secrets

Verantwortung und Eskalation

• Managed und unmanaged Server - Verantwortlichkeiten verstehen
• Wer Updates für Betriebssystem, Control Panel, CMS und Anwendungen durchführen muss
• Abuse-Meldung oder ausgehender Spam - richtig reagieren
• DDoS-Angriffe erkennen und richtig eskalieren

Geltungsbereich der Beispiele

Die Anleitungen nennen, soweit erforderlich, getrennte Befehle für Debian/Ubuntu und für AlmaLinux/Rocky Linux/RHEL. Prüfen Sie vor der Ausführung Ihre Distribution mit cat /etc/os-release. Paketnamen, Unit-Namen und Standardpfade können je nach Version und Anbieter-Image abweichen.