Firewall konfigurieren – nur benötigte Ports öffnen
Eine Firewall ist die erste Schutzbarriere gegen Angriffe aus dem Internet. Standardmässig sind bei Linux-Servern häufig alle Ports offen, was ein Risiko darstellt.
- Erlauben Sie nur notwendige Verbindungen wie HTTP (Port 80), HTTPS (Port 443) und SSH (Port 22).
- Verwenden Sie eine Firewall-Software wie ufw (Uncomplicated Firewall) oder firewalld, um Regeln einfach zu verwalten.
- Aktivieren Sie zusätzlich das Monitoring im METANET Kundenportal, um verdächtigen Traffic frühzeitig zu erkennen.
Sicherheitsupdates regelmässig einspielen
Veraltete Software ist eine der häufigsten Ursachen für Sicherheitslücken.
- Führen Sie regelmässig Updates des Betriebssystems und installierter Pakete durch (apt update && apt upgrade für Ubuntu/Debian oder yum update für CentOS).
- Aktivieren Sie automatische Sicherheitsupdates, wenn möglich, um kritische Patches sofort einzuspielen.
- Prüfen Sie auch Anwendungen wie Webserver (z. B. Apache, Nginx) oder Datenbanken (z. B. MySQL) auf aktuelle Versionen.
Benutzerrechte und SSH-Absicherung
Die Verwaltung von Benutzerkonten ist ein zentraler Sicherheitsfaktor.
- Erstellen Sie einen separaten Benutzer für administrative Aufgaben, anstatt ausschliesslich mit root zu arbeiten.
- Aktivieren Sie Key-basierte SSH-Authentifizierung statt Passwort-Login. Dies reduziert das Risiko von Brute-Force-Angriffen erheblich.
- Deaktivieren Sie den direkten Root-Login via SSH in der Datei /etc/ssh/sshd_config (PermitRootLogin no).
Plesk als Option für Sicherheitsmanagement
Falls Sie keine manuellen Linux-Befehle verwenden möchten, können Sie Plesk Obsidian als Verwaltungsoberfläche optional hinzubuchen. Plesk bietet integrierte Sicherheitsfunktionen wie:
- Firewall-Verwaltung per Klick
- Automatische Updates
- Erweiterungen wie Fail2ban für zusätzlichen Schutz
Mit diesen grundlegenden Schritten erhöhen Sie die Sicherheit Ihres Cloud Servers erheblich. Ob manuell per Kommandozeile oder komfortabel mit Plesk – sorgen Sie dafür, dass Ihr System stets aktuell ist, nur notwendige Zugänge erlaubt und Benutzerrechte klar geregelt sind. So minimieren Sie Risiken und behalten die volle Kontrolle.
