Deutsch
Magyar
English
Slovenščina
Da Cyberkriminalität nicht nur zunimmt, sondern auch immer raffinierter wird, hat der Schutz der IT-Systeme für jede Organisation Priorität. Für alle, die dedizierte Server (oder VPS) einsetzen müssen, sind die möglichen Folgen eines Cyberangriffs noch gravierender. Hier stellen wir einige einfache Ideen vor, mit denen Sie die Sicherheit erhöhen können.
Halten Sie Ihre Software auf dem neuesten Stand
Cyberkriminelle suchen ständig nach Sicherheitslücken in Software und nehmen gezielt Server ins Visier, auf denen anfällige Anwendungen laufen. Deshalb veröffentlichen die Entwickler von Anwendungen regelmäßig Updates und Sicherheitspatches, um diese Lücken zu schließen und die Nutzer zu schützen.
Sobald ein Update oder Patch erscheint, sollten Betreiber es so schnell wie möglich installieren, um die Sicherheit zu gewährleisten. Je länger das dauert, desto größer ist die Gefahr eines Hackerangriffs oder einer Infektion mit Schadsoftware. Ein verwalteter dedizierter cPanel-Server sorgt für die rechtzeitige Aktualisierung des Betriebssystems, für alle anderen Anwendungen empfiehlt sich die Einrichtung automatischer Updates.
Nur weil Sie Ihre alte Software nicht mehr verwenden, heißt das nicht, dass ein Hacker es nicht tut. Ist sie auf Ihrem Server installiert und nicht auf die neueste Version aktualisiert, stellt sie eine Bedrohung dar, die Hacker ausnutzen können. Das betrifft alles, vom Website-Plugin oder -Theme bis zu Software, die nicht mehr benötigt wird. Wenn Sie sie nicht nutzen, löschen Sie sie, und das Risiko ist sofort beseitigt.
Nach Malware und Viren suchen
Laut Dataprot gibt es mehr als eine Milliarde Schadprogramme, und täglich werden eine halbe Million neue entdeckt. Sie treten als Viren, Trojaner, Ransomware, Würmer und in anderen Formen auf, und jede davon kann auf dem Server und an den darauf gespeicherten Inhalten unterschiedliche Schäden anrichten.
Zum Schutz des Servers sollte der Betreiber regelmäßig nach Schadsoftware suchen lassen: Solche Scans erkennen Bedrohungen und stellen sie unter Quarantäne, bevor sie Schaden anrichten. Malware-Scans bietet Ihnen Ihr Hosting-Anbieter an.
Schutz vor DDoS-Angriffen
Ein verteilter Denial-of-Service-Angriff bombardiert einen Server mit so vielen Anfragen, dass er sie nicht mehr alle verarbeiten kann. Die Folge: Der Server bricht zusammen und alle Dienste sind offline.
Cyberkriminelle erreichen das, indem sie die Kontrolle über Tausende von Rechnern übernehmen (Botnetze) und sie gleichzeitig auf Ihren Server richten. Um dem vorzubeugen, wählen Sie einen Hosting-Anbieter, der Ihren Server mit DDoS-Schutz absichert. Dieser erkennt verdächtige Massenanfragen und verhindert, dass sie Ihren Server oder VPS erreichen.
Zugriff über VPN
Wenn Sie über das Internet auf einen dedizierten Server zugreifen, achten Sie darauf, eine VPN-Verbindung zu verwenden. VPNs (virtuelle private Netzwerke) verschlüsseln die übertragenen Daten und stellen so sicher, dass Zugangsdaten unterwegs nicht abgefangen und anschließend für einen Einbruch ins System verwendet werden können. Das ist besonders wichtig, wenn Sie sich über ein öffentliches oder offenes WLAN mit dem Internet verbinden.
Den Standard-SSH-Port ändern
So wie Hacker die Standard-Benutzernamen kennen, kennen sie auch den Standardport 22 von SSH. Cyberkriminelle suchen mit Bots nach Servern, die diesen Port verwenden, und nutzen ihn dann für Brute-Force-Angriffe. Um Ihren Server zu schützen, ändern Sie den Standardport sofort, idealerweise auf eine Portnummer über 1024, die von den meisten einfachen Scannern nicht abgefragt wird.
Individuelle Berechtigungen festlegen
Der Zugriff auf den Server sollte nur nach Bedarf gewährt werden: Root-Zugriff sollten nur diejenigen erhalten, die ihn wirklich brauchen, also der Serveradministrator. Alle anderen sollten ein eigenes Konto haben, dessen Zugriffsrechte sich nach der jeweiligen Aufgabe richten.
Werden dann die Zugangsdaten eines Mitarbeiters gestohlen, beschränkt sich der Zugriff der Hacker auf die Bereiche, auf die dieser Mitarbeiter Zugriff hat, statt auf den gesamten Server. So lässt sich ein möglicher Schaden begrenzen.
Starke Passwörter verwenden
Moderne Brute-Force-Tools knacken schwache Passwörter in Sekunden, sodass Cyberkriminelle leicht Zugriff auf den Server erhalten. Wenn Sie starke Passwörter vorschreiben, verhindern Sie, dass Mitarbeiter schwache und leicht zu erratende Passwörter verwenden.
Passwörter aus zufälligen Ziffern, Klein- und Großbuchstaben und Sonderzeichen sind viel schwerer zu knacken. Mit Passwort-Managern müssen sich die Mitarbeiter die Kombination nicht merken und begehen nicht den Fehler, sie aufzuschreiben. Für doppelte Sicherheit sollten Sie außerdem die Zwei-Faktor-Authentifizierung einführen, bei der ein zusätzlicher Code an das Mobiltelefon des Nutzers gesendet wird.
Regelmäßige Backups
Wenn ein Cyberkrimineller Lösegeld fordert oder Ihre Daten zerstört (Ransomware), können die Folgen katastrophal sein. Ein Backup hilft dagegen, denn damit lässt sich der Server schnell wiederherstellen, ohne dass Sie bei null anfangen oder Lösegeld zahlen müssen.
Moderne Backup-Lösungen ermöglichen automatische, zeitgesteuerte Datensicherungen in der von Ihnen gewünschten Häufigkeit. Die Backups werden extern gespeichert, zur Sicherheit verschlüsselt und auf ihre Integrität geprüft, damit Sie sicher sein können, dass sie nicht beschädigt sind und im Ernstfall funktionieren.