Wissen, wie sicher Ihr Server wirklich ist.
Läuft die Datensicherung — und lässt sie sich zurückspielen? Sind Dienste von außen erreichbar, die es nicht sein sollten? Erneuern sich die Zertifikate? Wir prüfen Ihre Linux-Server systematisch, erklären die Befunde verständlich und überwachen auf Wunsch dauerhaft, ob alles so bleibt.
Was wir bei Prüfungen immer wieder finden.
Die meisten Probleme fallen im Alltag nicht auf — bis sie gebraucht werden. Diese Befunde stammen aus echten Prüfungen von Servern, die seit Jahren „einfach liefen“.
Backups, die nichts Wichtiges sichern
Sicherungen ohne Verschlüsselung, Sicherungen, die die eigentlichen Anwendungsdaten oder die produktive Datenbank nie erfasst haben — oder gar keine funktionierende Sicherung.
Systeme ohne Sicherheitsupdates
Betriebssysteme, deren Support abgelaufen ist, und Anwendungen mit bekannten Schwachstellen, die längst hätten aktualisiert werden müssen.
Was still kaputtgeht
Zertifikate, die sich nicht mehr erneuern, Dateien, die für jeden Benutzer schreibbar sind, und Statusmails, deren Inhalt seit Jahren derselbe war, weil das Skript gar nicht mehr mitschrieb.
Von innen und von außen.
Unser eigenes Prüfwerkzeug erkennt automatisch, welche Dienste auf dem Server laufen, und prüft sie gezielt. Ergänzend testen wir von außen, was ein Angreifer sehen würde.
System & Updates: Betriebssystem-Support, ausstehende Sicherheitsupdates, Zeit, Protokollierung- Netz & Firewall: offene Ports im Abgleich mit dem Sollzustand, ungewollt öffentlich erreichbare Dienste
- Zugänge: SSH-Konfiguration, Administratorrechte, Benutzerkonten, geplante Aufgaben
- Webserver & PHP: bekannte Schwachstellen, offen liegende Konfigurations-, Sicherungs- und Altdateien
- Zertifikate: Ablaufdaten, funktionierende Erneuerung, Neuladen der Dienste
E-Mail: SPF, DKIM, DMARC, Absenderadressen, Spamfilter und Zustellbarkeit- Group-Office & Nextcloud: Zwei-Faktor-Pflicht für Administratoren, Konten, Dateirechte, Schutz vor Anmeldeangriffen
- Datensicherung: vorhanden, vollständig, verschlüsselt, aktuell — und vor Löschung durch Angreifer geschützt
- Datenbanken & Container: MySQL/MariaDB, PostgreSQL, Docker, OnlyOffice, Collabora
- Außenprüfung: Erreichbarkeit von Ports und typischen Angriffspfaden aus dem Internet
Einmal prüfen — oder dauerhaft im Blick behalten.
1. Vorgespräch
Welche Server, welche Dienste, welche Daten? Wir klären Umfang und Zugang und legen den Sollzustand fest — etwa welche Ports offen sein dürfen.
2. Prüfung
Automatisierte Prüfung auf dem Server, Außenprüfung aus dem Internet und manuelle Kontrolle der Auffälligkeiten.
3. Bericht mit Prioritäten
Jeder Befund wird eingeordnet: dringend, Warnung oder Hinweis — mit verständlicher Erklärung und konkreter Empfehlung.
4. Beheben und überwachen
Auf Wunsch beheben wir die Befunde. Danach läuft die Prüfung monatlich vollständig und täglich für kritische Dienste, der Bericht zeigt Änderungen gegenüber dem Vormonat.
Geprüft wird mit Erfahrung aus dem eigenen Betrieb.
Wir betreiben selbst rund zwei Dutzend Linux-Server für unsere Kundinnen und Kunden. Das Prüfwerkzeug ist dort entstanden und wird mit jedem neuen Befund weiterentwickelt.
- Für Debian- und Ubuntu-Server, ob bei uns gehostet oder nicht
- Verständliche Berichte statt Fachjargon
- Unterstützt Sie bei den technischen und organisatorischen Maßnahmen (TOMs) nach DSGVO
- Vertraulichkeit: NDA und AV-Vertrag selbstverständlich
// Umfang und Preis richten sich nach Anzahl und Art der Server — Angebot nach kurzem Vorgespräch
Lassen Sie Ihren Server prüfen.
Schreiben Sie uns, welche Server und Dienste Sie betreiben — wir melden uns mit einem Vorschlag für den Prüfumfang.