VPS – Sicherheit
SSH-Schlüssel, Firewall, fail2ban und die erste Absicherung eines neuen VPS.
- 5 Anleitungen
- Einen neuen VPS absichern: Checkliste Schritt für SchrittWas Sie direkt nach dem Anlegen Ihres VPS tun sollten: Updates, neues Root-Passwort, sudo-Benutzer, SSH-Schlüssel, Firewall, fail2ban und automatische Sicherheitsupdates. Jeder Schritt erklärt.
- SSH-Schlüssel: Anmeldung ohne Passwort (ed25519, PuTTYgen)Erstellen Sie einen ed25519-SSH-Schlüssel, laden Sie ihn auf Ihren VPS hoch und schalten Sie die Passwortanmeldung sicher aus. Schritte für Windows, macOS, Linux und PuTTY, mit ssh-agent und ~/.ssh/config.
- Firewall im Kundenbereich: Regeln für Ihren VPSDie Firewall im Kundenbereich filtert den Verkehr vor Ihrem VPS. So wechseln Sie zu Alles blockieren außer Erlaubtem, fügen Regeln hinzu und nutzen fertige Regelsätze für SSH, Web, Minecraft, FiveM, Rust und Game-Panel.
- Firewall im VPS: UFW (und nftables für Fortgeschrittene)Richten Sie die Firewall UFW direkt in Ihrem VPS ein, ohne sich auszusperren: Standardrichtlinie, Regeln für Dienste, Beschränkung nach IP-Adresse, limit, IPv6, Logs. Warum Docker UFW umgeht und wie Sie nftables nutzen.
- Fail2ban: Angriffe auf SSH automatisch blockierenFail2ban beobachtet fehlgeschlagene Anmeldungen und sperrt Angreifer automatisch. Installation unter Ubuntu 24.04 und Debian 13, jail.local Zeile für Zeile erklärt, recidive, Entsperren einer IP und Fehlerbehebung.
Keine passende Anleitung gefunden? Schreiben Sie uns:[email protected]oder auf DiscordDiscord