Datenschutz-Einstellungen

Für den Betrieb der Webseite verwenden wir notwendige lokale Einstellungen. Der externe Chat von Chatra wird erst geladen, wenn du zustimmst; dabei kann eine Verbindung zu Chatra hergestellt werden.

Dokumentation/VPS & Serverbetrieb/VPS-Hardening Checkliste
VPS & Serverbetrieb

VPS-Hardening Checkliste

Praktische Baseline für einen öffentlich erreichbaren Linux-Server.

ca. 12 Min.Aktualisiert: 21.09.2026
1

Empfohlene Baseline

  • Alle Systempakete aktualisieren.
  • Eigenen sudo-Benutzer verwenden.
  • SSH-Keys einsetzen.
  • Passwort-Login nach erfolgreichem Key-Test deaktivieren.
  • Firewall mit minimalen Freigaben aktivieren.
  • Unnötige Dienste deaktivieren.
  • Backups extern speichern.
  • Datenbanken nicht direkt ins Internet exponieren.
  • Anwendungsdienste unter eigenen unprivilegierten Benutzern betreiben.
  • Logs und fehlgeschlagene Dienste regelmäßig prüfen.
2

Offene Ports inventarisieren

Lauschende Ports
ss -tulpn
3

Aktivierte Dienste prüfen

Autostart-Dienste
systemctl list-unit-files --state=enabled --type=service
4

Sicherheitsupdates

Plane einen regelmäßigen Updatezyklus. Bei internetexponierten Diensten solltest du sicherheitsrelevante Updates zeitnah einspielen und Release-/Security-Hinweise der eingesetzten Software verfolgen.