Serversicherheit
Die meisten Angriffe erreichen Ihre Website nie.
Wir legen die Schutzschichten vor Ihren Server, halten sie aktuell und lassen einen Menschen hinschauen, wenn es brenzlig wird – auf unseren Servern oder auf Ihren.
Angebot anfordernEine ruhige Nacht, protokolliert
Jeder Server wird jeden Tag angegriffen. Entscheidend ist, dass jeder Versuch gestoppt, protokolliert und von jemandem gesehen wird, wenn es nötig ist.
Sechs Schichten, von außen nach innen
Ein Angreifer muss durch jede einzelne davon. Jede ist für Ihren Server eingerichtet, nicht von einer Standardvorlage kopiert.
Firewall
Nur die Ports, die Ihre Dienste brauchen, sind offen; alles andere ist schon am Rand geschlossen.
Automatische Sperren
Wiederholte fehlgeschlagene Logins und Scans sperren die Adresse von selbst, bevor sie Glück hat.
Web Application Firewall
Anfragen mit Injections, Dateisuchen und bekannten Exploits werden verworfen, bevor Ihr Code sie sieht.
Gehärteter Zugang
SSH nur mit Schlüssel, keine Root-Logins, getrennte Benutzer pro Website und starke TLS-Einstellungen.
Patching
Sicherheitsupdates nach festem Zeitplan, dringende noch am Tag ihrer Veröffentlichung.
Backups, die getestet werden
Kopien außerhalb des Servers, auf einer Testmaschine wiederhergestellt – damit die letzte Verteidigungslinie auch wirklich hält.
Wie die Schichten Ihre Daten umgeben
Dieselben Schutzmaßnahmen, als Ringe um das gezeichnet, was Sie schützen. Wird ein Ring überwunden, steht der nächste noch, und jemand behält das ganze Bild im Blick.
Netzwerk
Nur die Ports, die Ihre Dienste brauchen, sind offen; alles andere ist schon am Rand geschlossen.
Firewall und WAF
Wiederholte fehlgeschlagene Logins sperren die Adresse von selbst, und Anfragen mit Injection oder Datei-Scans werden verworfen, bevor Ihr Code sie sieht.
Server-Härtung
SSH nur mit Schlüssel, keine Root-Logins, getrennte Benutzer pro Website, starke TLS-Einstellungen und Sicherheitsupdates nach Zeitplan.
Anwendung
Ihre Website oder Anwendung läuft unter einem eigenen Benutzer, hinter der Filterung der umgebenden Ringe.
Daten und Backups
Kopien außerhalb des Servers, auf einer Testmaschine wiederhergestellt – damit die letzte Verteidigungslinie auch wirklich hält.
Überwachung
Ein Mensch behält das ganze Bild im Blick. Routinesperren bleiben im Protokoll, und Sie werden informiert, wenn etwas eine Entscheidung braucht.
Welche Maßnahme welche Bedrohung abwehrt
Jeder Server im Internet begegnet denselben sechs Bedrohungen. Jede Zeile zeigt, wie die Bedrohung auftritt, was sie abwehrt und zu welchen Ringen das gehört.
| Bedrohung | Wie sie auftritt | Was sie abwehrt | Ringe |
|---|---|---|---|
| Brute Force | Tausende Passwortversuche gegen SSH oder eine Login-Seite. | Die Adresse wird nach wiederholten fehlgeschlagenen Logins automatisch gesperrt, bei SSH nur mit Schlüssel läuft ein Passwortversuch ins Leere, und jede Sperre wird protokolliert. |
|
| Injection | SQL- oder Befehlsfragmente, die in einem Formular, einer URL oder einem Header gesendet werden. | Die Web Application Firewall verwirft bekannte Injection-Muster, bevor Ihr Code sie sieht. Sie ist ein Schild, keine Heilung: Die dauerhafte Lösung liegt im Anwendungscode. |
|
| Schadsoftware | Ein verwundbares Plugin oder ein veralteter Dienst erlaubt es einem Angreifer, Code auf dem Server abzulegen. | Patching schließt die bekannte Lücke, getrennte Benutzer pro Website halten eine infizierte Seite von den anderen fern, und ein getestetes Backup ist eine saubere Kopie, zu der Sie zurückkehren können. Ist es schon passiert, finden wir den Einstieg und räumen auf. |
|
| DDoS | Eine Flut an Datenverkehr, die den Dienst unerreichbar machen soll. | Geschlossene Ports lassen weniger, das sich fluten lässt. Eine Flut, die größer ist als die Leitung zum Server, kann nur vorgelagert am Netzwerkrand des Anbieters aufgefangen werden. |
|
| Fehlkonfiguration | Ein vergessener offener Port, ein Standardpasswort oder ein alter Dienst, der noch läuft. | Zuerst kommt das Audit: eine schriftliche Liste dessen, was offen, alt oder schwach ist, bevor etwas geändert wird. Danach bleiben nur die Ports offen, die Ihre Dienste brauchen. |
|
| Diebstahl von Zugangsdaten | Ein durchgesickertes, wiederverwendetes oder per Phishing erbeutetes Passwort wird genutzt, um sich als Sie anzumelden. | SSH nur mit Schlüssel und keine Root-Logins bedeuten, dass ein gestohlenes Passwort allein den Server nicht öffnet, getrennte Benutzer pro Website begrenzen, was ein gestohlener Login erreicht, und starke TLS-Einstellungen schützen Logins auf dem Weg. |
|
Die Bedrohungskategorien stammen aus der OWASP Top 10:2025 und NIST SP 800-53, und die Maßnahmen sind die, die die CIS Critical Security Controls beschreiben. OWASP · NIST · CIS
Beim Hosting, das wir betreiben, gehört die DDoS-Abwehr am Netzwerkrand zur Infrastruktur, die im SLA beschrieben ist. SLA lesen
Und ein Mensch dahinter
Zuerst ein Audit
Wir prüfen den Server so, wie er ist, und geben Ihnen eine schriftliche Liste dessen, was offen, veraltet oder schwach ist – bevor wir irgendetwas ändern.
Alarme, die etwas bedeuten
Routinesperren bleiben im Protokoll. Sie werden nur informiert, wenn etwas eine Entscheidung braucht.
Jeder Server
Unsere, die eines Cloud-Anbieters oder ein Rechner in Ihrem Büro – Linux-Server, auf denen Ihre Websites und Anwendungen laufen.
Aufräumen, wenn es zu spät ist
Schon gehackt? Wir finden heraus, wie die Angreifer hereingekommen sind, entfernen, was sie hinterlassen haben, schließen die Tür und bringen die Website zurück.
Sagen Sie uns, was Sie schützen
Wie viele Server, wo sie laufen und was darauf ist. Jeder Auftrag beginnt mit dem Audit und wird danach angeboten.
Angebot anfordernFragen und Antworten
Womit beginnt ein Sicherheitsauftrag?
Mit einem Audit. Wir sehen uns den Server an, wie er ist, und geben Ihnen eine schriftliche Liste dessen, was offen, veraltet oder schwach ist, bevor wir etwas ändern; das Angebot folgt danach.
Wie schnell werden Sicherheitsupdates eingespielt?
Nach Plan, und dringende am Tag ihrer Veröffentlichung.
Erfahre ich von jedem abgewehrten Angriff?
Nein. Routinesperren bleiben im Log; Sie hören nur von uns, wenn etwas eine Entscheidung braucht.
Meine Website wurde gehackt. Können Sie helfen?
Ja. Wir finden heraus, wie sie hineingekommen sind, entfernen, was sie hinterlassen haben, schließen die Tür und bringen die Website zurück.