Deinen VPS und dein Konto schützen: das Wichtigste

Die meisten kompromittierten VPS fallen nicht durch einen ausgeklügelten Angriff, sondern durch ein schwaches Passwort, einen unnötig offenen Port oder ein Skript aus einer zweifelhaften Quelle. Das hier ist es, worauf es wirklich ankommt.

Dein Konto im Panel

• Aktiviere den zweiten Faktor. Klicke unter Konto → Sicherheit auf Zwei-Faktor-Authentifizierung aktivieren, scanne den QR-Code mit einer App wie Google Authenticator oder Authy und gib den angezeigten Code ein. Selbst wenn jemand an dein Passwort kommt, kann er sich dann nicht anmelden.
• Prüfe die offenen Sitzungen auf derselben Seite und beende die, die du nicht kennst.
• Sieh dir ab und zu deine Kontoaktivität an.
• Gib dein Passwort niemandem. Wenn eine andere Person deinen VPS verwalten soll, teile ihn über das Panel.

Der Server

• Ein langes, einzigartiges Passwort, das du nirgendwo sonst verwendest. Unter Linux noch besser: melde dich mit SSH-Schlüssel an und ergänze Fail2ban.
• Unter Windows schütze Remotedesktop und lass die Updates installieren.
• Unter Linux regelmäßig mit apt update && apt upgrade aktualisieren.
• Öffne nur die Ports, die du nutzt. Stelle niemals Datenbanken (3306), Admin-Panels wie txAdmin (40120), Telnet-Konsolen oder Web-Panels von Spielen ins Internet.
• Lass nicht alles als Administrator laufen. In unseren Anleitungen laufen Spieleserver mit einem eigenen Benutzer: Wenn ein Plugin eine Lücke hat, bleibt der Schaden dort.
• Lade Skripte, Mods und Plugins nur aus vertrauenswürdigen Quellen. „Leaks“ kostenpflichtiger Ressourcen, vor allem bei FiveM, enthalten oft Hintertüren, die einem Fremden die Kontrolle über deinen Server geben.
• Mach Backups, und mindestens eines außerhalb des VPS.

Wenn du glaubst, dass jemand eingedrungen ist

1. Ändere das Passwort deines Kontos, aktiviere den zweiten Faktor und beende die Sitzungen, die nicht deine sind.
2. Ändere das Passwort des Servers über das Panel.
3. Prüfe, ob es Benutzer gibt, die du nicht angelegt hast: unter Windows mit net user, unter Linux in /etc/passwd und in den ~/.ssh/authorized_keys.
4. Wenn du nicht sicher bist, alles bereinigt zu haben, ist es am sichersten, deine Daten zu sichern und das System neu zu installieren. Prüfe diese Daten gründlich, bevor du sie wieder hochlädst: Kam das Problem von einem Skript, käme es mit ihm zurück.
5. Öffne ein Ticket, wenn du Hilfe brauchst.