Sicherheitsgrundlagen für Kunden

• Nutze ein einzigartiges Passwort, das du nicht bei anderen Diensten verwendest.
• Aktiviere Zwei-Faktor-Authentifizierung im Webinterface, sofern verfügbar.
• Gib Sitzungen und Zugangsdaten nicht an Dritte weiter.
• Prüfe Benachrichtigungen über Änderungen, Logins oder sicherheitsrelevante Aktionen.

• Installiere Sicherheitsupdates unmittelbar nach der Bereitstellung.
• Lege einen persönlichen sudo-Benutzer an und nutze Root nur wenn nötig.
• Bevorzuge SSH-Schlüssel gegenüber Passwort-Login.
• Öffne nur tatsächlich benötigte Firewall-Ports.
• Betreibe öffentlich erreichbare Software nur in gepflegten Versionen.
• Erstelle Backups und teste die Wiederherstellung.

API-Schlüssel, Datenbankpasswörter, SSH-Private-Keys und EPP-Codes gehören nicht in öffentliche Repositories, Screenshots oder Tickets ohne zwingenden Grund. Nutze Umgebungsvariablen, Secret Stores oder mindestens Dateien mit restriktiven Dateirechten.

chmod 600 /pfad/zu/geheimer-datei
chmod 700 ~/.ssh
chmod 600 ~/.ssh/authorized_keys

Ein kompromittiertes oder defektes System lässt sich nur zuverlässig wiederherstellen, wenn ein sauberes Backup vorhanden ist. Bewahre mindestens eine Sicherung getrennt vom produktiven Server auf.