[Startseite](https://servhidden.com/de) / [Datenschutz-Hosting-Leitfäden](https://servhidden.com/de/guides) / Die erste Stunde VPS-Härtung: Eine Checkliste Betrieb # Die erste Stunde VPS-Härtung: Eine Checkliste Die meisten kompromittierten Server fallen in ihren ersten Tagen online opportunistischen Scans zum Opfer, nicht gezielten Angriffen. Diese geordnete Checkliste deckt die erste Stunde auf einem neuen VPS ab: SSH-Schlüssel, eine Firewall, fail2ban, automatische Updates und das Zurechtstutzen der Angriffsfläche. [Anleitung lesen](#guide-body) [FAQ](#guide-faq) ## Auf dieser Seite - [Anleitung](#guide-body) - [FAQ](#guide-faq) - [Verwandte Anleitungen](#guide-related) - [Empfohlene Seiten](#guide-cta) Kein KYC Nur Krypto Keine Logs DMCA ignoriert Voller Root-Zugriff NVMe SSD 3 Min. Lesezeit Aktualisiert Jul 2026 Auf dieser Seite [011. Zuerst SSH absichern](#1-zuerst-ssh-absichern) [022. Eine Firewall davorsetzen](#2-eine-firewall-davorsetzen) [033. fail2ban hinzufügen](#3-fail2ban-hinzufügen) [044. Automatische Sicherheitsupdates aktivieren](#4-automatische-sicherheitsupdates-aktivieren) [055. Die Angriffsfläche reduzieren](#5-die-angriffsfläche-reduzieren) [06Die Stunde, zusammengefasst](#die-stunde-zusammengefasst) [FAQHäufige Fragen](#guide-faq) [→Empfohlene Seiten](#guide-cta) Ein frischer VPS wird innerhalb von Minuten nach dem Online-Gang gescannt und abgeklopft. Die gute Nachricht: Eine Stunde geordneter Härtung stoppt die überwältigende Mehrheit der opportunistischen Angriffe. Das ist die Checkliste, in der Reihenfolge, die zählt, für einen neuen, auf Privatsphäre ausgerichteten Server. ## 1. Zuerst SSH absichern Erstellen Sie einen Non-Root-Benutzer mit sudo, fügen Sie Ihren öffentlichen Schlüssel hinzu und deaktivieren Sie anschließend die Passwort-Authentifizierung sowie den Root-Login in sshd_config (PasswordAuthentication no, PermitRootLogin no). Reines SSH mit Schlüsseln allein schlägt bereits das Passwort-Raten, das den Großteil des Rauschens ausmacht, das auf Ihren Server einprasselt. Starten Sie SSH neu und bestätigen Sie, dass eine neue Sitzung funktioniert, bevor Sie Ihre aktuelle schließen. Die geordneten Härtungsschritte, die die überwältigende Mehrheit der opportunistischen Angriffe stoppen. ## 2. Eine Firewall davorsetzen Standardmäßig eingehenden Verkehr verweigern, nur erlauben, was Sie brauchen. Mit ufw: eingehend verweigern, ausgehend erlauben, dann Ihren SSH-Port sowie die konkreten Dienst-Ports öffnen, die Sie betreiben. Eine Firewall macht aus „jeder offene Port ist ein Ziel" ein „nur die Türen, die ich gewählt habe, existieren" – das verkleinert die Angriffsfläche drastisch. ## 3. fail2ban hinzufügen fail2ban installieren, um Auth-Logs zu beobachten und IPs, die wiederholt scheitern, vorübergehend zu sperren. Selbst mit reinem SSH über Schlüssel reduziert es das Log-Rauschen und stumpft Brute-Force-Versuche gegen jeden Dienst ab, den Sie exponieren. Die Standardeinstellungen sind sinnvoll; aktivieren Sie den sshd-Jail und alle Jails für Dienste, die Sie betreiben. ## 4. Automatische Sicherheitsupdates aktivieren Aktivieren Sie unattended-upgrades (Debian/Ubuntu), damit Sicherheitspatches eintreffen, ohne dass Sie daran denken müssen. Der mit Abstand häufigste Weg, wie Server kompromittiert werden, ist eine bekannte Schwachstelle, für die bereits ein Patch verfügbar war – automatisierte Updates schließen dieses Zeitfenster, während Sie schlafen. ## 5. Die Angriffsfläche reduzieren Deinstallieren Sie Dienste, die Sie nicht nutzen, binden Sie lokal genutzte Daemons an 127.0.0.1, und prüfen Sie mit ss -tlnp, was lauscht. Jeder lauschende Dienst ist ein potenzieller Einstiegspunkt; je weniger Sie betreiben und exponieren, desto weniger gibt es anzugreifen. Richten Sie anschließend Backups außerhalb des Servers ein, damit eine Kompromittierung wiederherstellbar ist statt katastrophal. ## Die Stunde, zusammengefasst Reines SSH mit Schlüsseln, eine standardmäßig verweigernde Firewall, fail2ban, automatische Updates und eine minimale lauschende Oberfläche. Nichts davon ist exotisch, alles davon ist schnell, und zusammen stoppt es die automatisierten Angriffe, die für nahezu alle realen Kompromittierungen verantwortlich sind. Erledigen Sie das, bevor Sie irgendetwas deployen, das wichtig ist. FAQ ## FAQ zur VPS-Härtung ### 01 Was ist der wichtigste erste Schritt bei einem neuen VPS? Passwort-SSH deaktivieren und nur Schlüssel verwenden, mit deaktiviertem Root-Login. Passwort-Raten macht den Großteil des automatisierten Rauschens aus, das auf einen neuen Server einprasselt, und reines SSH mit Schlüsseln schlägt das vollständig. Tun Sie das vor allem anderen. ### 02 Brauche ich fail2ban noch, wenn ich SSH-Schlüssel verwende? Ja – es reduziert das Log-Rauschen und schützt jeden anderen Dienst, den Sie exponieren, nicht nur SSH. Reines SSH mit Schlüsseln stoppt Passwort-Brute-Force gegen SSH, aber fail2ban stumpft Angriffe über die gesamte Bandbreite ab und hält Ihre Logs lesbar. ### 03 Welche Firewall sollte ich verwenden? Unter Debian/Ubuntu ist ufw die einfachste Wahl: standardmäßig eingehend verweigern, ausgehend erlauben, dann nur Ihren SSH-Port sowie die konkreten Dienste öffnen, die Sie betreiben. Das Werkzeug ist weniger entscheidend als die Default-Deny-Haltung. ### 04 Sind automatische Updates sicher zu aktivieren? Für Sicherheitsupdates: ja – unattended-upgrades wendet Patches in der überwiegenden Mehrheit der Fälle an, ohne Konfigurationen zu zerschießen, und das Risiko einer ungepatchten bekannten Schwachstelle ist weit größer. Behalten Sie Backups, und es ist ein klarer Gewinn. ### 05 Wie erfahre ich, was exponiert ist? Führen Sie ss -tlnp aus, um lauschende Sockets und die dahinterstehenden Prozesse aufzulisten. Alles, was an 0.0.0.0 gebunden ist, ist aus dem Internet erreichbar; binden Sie, was lokal bleiben soll, an 127.0.0.1 und schotten Sie den Rest per Firewall ab. ### 06 Kann ich einen Server wirklich in einer Stunde härten? Ja. Reines SSH mit Schlüsseln, eine Firewall, fail2ban, automatische Updates und eine minimale lauschende Oberfläche brauchen deutlich unter einer Stunde und stoppen die überwältigende Mehrheit der opportunistischen Angriffe. Tiefere Härtung kann folgen, aber das ist der Durchgang mit dem größten Wertgewinn zuerst. Verwandte Anleitungen ## Weiterlesen [### Wie Sie im Jahr 2026 die richtige Offshore-Hosting-Jurisdiktion wählen Kauf Ein praktischer Entscheidungsrahmen für die Wahl einer Offshore-Jurisdiktion: Datenspeicherungspflicht, MLAT-Exposition, DMCA-Haltung, Reaktionsgeschwindigkeit der Gerichte und reale Durchsetzung — Land für Land. 6-Fragen-FAQ](https://servhidden.com/de/guides/choosing-an-offshore-jurisdiction) [### VPS vs. Dedizierter Server für datenschutzkritische Workloads Kauf Wann ein VPS ausreicht, wann geteilte Mieterschaft zum Risiko wird und wann Bare Metal die einzig ehrliche Antwort ist. Hardware-Isolation, Hypervisor-Risiko und Kosten vs. Bedrohungsmodell. 6-Fragen-FAQ](https://servhidden.com/de/guides/vps-vs-dedicated-for-privacy) [### Selbst gehostetes VPN auf einem No-KYC-VPS: WireGuard vs. OpenVPN Betrieb Warum ein selbst gehostetes VPN kommerziellen Anbietern überlegen ist und wie WireGuard und OpenVPN im Jahr 2026 wirklich bei Datenschutz, Performance und Betriebsrisiko abschneiden. 6-Fragen-FAQ](https://servhidden.com/de/guides/self-hosted-vpn-wireguard-vs-openvpn) [### RTX 4090 vs H100 SXM5 für KI-Inferenz (und wo RTX 5090 passt) Kauf Kaufentscheidungs-Leitfaden: welche NVIDIA-GPU für selbst gehostete LLM-, Bild-, Video-, Sprach- und Fine-Tuning-Workloads im Jahr 2026. RTX 4090 vs RTX 5090 vs H100 SXM5 vs Dual H100 — VRAM, Durchsatz, $/Token, wann jede gewinnt. 6-Fragen-FAQ](https://servhidden.com/de/guides/rtx-4090-vs-h100-for-ai-inference) [### Offshore Windows RDP für MT4 / MT5 / cTrader Forex-Trading Betrieb Vollständiger Leitfaden: Warum ein Windows-RDP für Forex-Trading, wie man eine latenzarme Offshore-Jurisdiktion wählt, MT4 / MT5 / cTrader / Expert-Advisor-Setup, Latenz zu Broker-Servern und der No-KYC-Checkout-Pfad. 6-Fragen-FAQ](https://servhidden.com/de/guides/offshore-windows-rdp-for-forex-trading) [### DMCA-Ignored Hosting erklärt: Was es 2026 wirklich bedeutet Kauf Was „DMCA ignored“ Hosting wirklich bringt, welche Jurisdiktionen das tatsächlich unterstützen, welche Workloads es brauchen — und welche Copyright-Fallen der Begriff nicht abdeckt. 6-Fragen-FAQ](https://servhidden.com/de/guides/dmca-ignored-hosting-explained) [### Anonyme Domain-Registrierung mit Krypto: WHOIS-Datenschutz 2026 Datenschutz Ein praktischer Guide 2026 zur Domain-Registrierung ohne Identitätsoffenbarung: WHOIS-Regime nach TLD, Registrar-Wahl, Coin-Wahl und operative Hygiene. 6-Fragen-FAQ](https://servhidden.com/de/guides/anonymous-domain-registration-with-crypto) [### Krypto-Zahlungen für Hosting: Monero vs. Bitcoin vs. USDT Datenschutz Wie die Wahl der Zahlungswährung beeinflusst, was Ihr Hoster über Sie erfährt. Datenschutz, Gebühren, Abwicklung und Chain-Analyse-Exposition für XMR, BTC und USDT — mit einer klaren Empfehlung. 6-Fragen-FAQ](https://servhidden.com/de/guides/crypto-payments-monero-vs-bitcoin-vs-usdt) [### Ist Offshore-Hosting wirklich anonym? Eine ehrliche Antwort Datenschutz Offshore-Hosting ohne KYC entfernt die Identität, die ein normaler Hoster erfasst – aber „anonym" hängt von der Zahlung, der Protokollierung des Anbieters und Ihrer eigenen Opsec ab. Hier erfahren Sie, was wirklich nachverfolgbar ist. 6-Fragen-FAQ](https://servhidden.com/de/guides/is-offshore-hosting-truly-anonymous) [### Was ist No-KYC-Hosting? Definition, Rechtslage und Funktionsweise Datenschutz Mit No-KYC-Hosting können Sie einen Server mieten, ohne jegliche Identitätsprüfung — kein Name, keine E-Mail, kein Ausweis. Hier erfahren Sie genau, was das bedeutet, wie es technisch funktioniert, ob es legal ist und wie Sie einen seriösen Anbieter erkennen. 6-Fragen-FAQ](https://servhidden.com/de/guides/what-is-no-kyc-hosting) [### Ist Offshore-Hosting legal? Die ehrliche Antwort für 2026 Kauf Offshore-Hosting ist legal – für Sie und für den Anbieter. Hier erfahren Sie, was der Begriff wirklich bedeutet, wo die rechtliche Grenze tatsächlich liegt, welche Mythen Sie getrost vergessen können und wie Sie es verantwortungsvoll nutzen. 6-Fragen-FAQ](https://servhidden.com/de/guides/is-offshore-hosting-legal) [### Hosting mit Monero (XMR) bezahlen – Schritt für Schritt Datenschutz Eine Schritt-für-Schritt-Anleitung zur Bezahlung eines VPS oder dedizierten Servers mit Monero (XMR): warum XMR die privateste Zahlungsmethode ist, wie man es erwirbt und wie der Bezahlvorgang abläuft – vom Rechnungsstellung bis zum laufenden Server in wenigen Minuten. 6-Fragen-FAQ](https://servhidden.com/de/guides/how-to-pay-for-hosting-with-monero) [### Wie man eine Website anonym hostet — Ein praktischer Leitfaden 2026 Datenschutz Ein praktischer, mehrschichtiger Leitfaden zum Hosten einer Website ohne zugeordnete Identität: Konto, Zahlung, Domain, Jurisdiction, Verbindung und Inhalt — jede Schicht ausführlich erklärt. 6-Fragen-FAQ](https://servhidden.com/de/guides/how-to-host-a-website-anonymously) [### WireGuard VPN auf einem VPS einrichten — Schritt-für-Schritt-Anleitung Betrieb Bauen Sie Ihr eigenes privates VPN auf einem VPS mit WireGuard: warum ein selbst gehostetes VPN kommerziellen Angeboten überlegen ist, die vollständige Einrichtung von der Installation bis zum verbundenen Client und wie Sie es absichern. 6-Fragen-FAQ](https://servhidden.com/de/guides/how-to-set-up-wireguard-vpn-on-a-vps) [### LLM auf einem GPU-Server selbst hosten — Leitfaden 2026 Betrieb Betreiben Sie Ihr eigenes Large Language Model auf einem gemieteten GPU-Server: Warum Self-Hosting einer API überlegen ist, welche GPU und welches Modell sich eignen, die Einrichtung mit Ollama oder vLLM und was es kostet. 6-Fragen-FAQ](https://servhidden.com/de/guides/self-host-an-llm-on-a-gpu-server) [### Bulletproof Hosting vs. Offshore Hosting — Was ist der Unterschied? Kauf Bulletproof Hosting und Offshore Hosting werden ständig verwechselt — dabei sind es nicht dasselbe. Hier ist der echte Unterschied, warum er wichtig ist und welches der beiden Sie tatsächlich brauchen. 6-Fragen-FAQ](https://servhidden.com/de/guides/bulletproof-vs-offshore-hosting) [### VPS mit Bitcoin kaufen — Schritt für Schritt (2026) Kauf Eine verständliche Anleitung zum Kauf eines VPS mit Bitcoin: BTC beschaffen, einen Tarif wählen, die Rechnung bezahlen und was Sie erhalten — einen laufenden Server ohne Kreditkarte und ohne hinterlegten Namen. 6-Fragen-FAQ](https://servhidden.com/de/guides/how-to-buy-a-vps-with-bitcoin) [### Die besten Länder für DMCA-ignorierten Hosting im Jahr 2026 Kauf Wo Sie hosten, wenn Ihre Server außerhalb der Reichweite US-amerikanischer Takedown-Mechanismen liegen sollen: die Rechtsordnungen, die funktionieren, was DMCA-ignoriert wirklich bedeutet und wie Sie die richtige Wahl treffen. 6-Fragen-FAQ](https://servhidden.com/de/guides/best-countries-for-dmca-ignored-hosting) [### Tor Hidden Service hosten (.onion-Website) — Anleitung 2026 Betrieb Einen Tor-Onion-Dienst auf einem VPS einrichten: was ein Hidden Service ist, warum er die stärkste Form des anonymen Hostings darstellt, die vollständige Einrichtung und wie man ihn wirklich anonym hält. 6-Fragen-FAQ](https://servhidden.com/de/guides/how-to-host-a-tor-hidden-service) [### Offshore-Mailserver einrichten — Private E-Mails selbst hosten in 2026 Betrieb Betreiben Sie Ihren eigenen privaten Mailserver auf einem Offshore-VPS: Warum E-Mails selbst hosten, was Sie dafür brauchen, die realistische Einrichtung mit einem All-in-One-Mailstack und wie Sie die Zustellbarkeit sicherstellen. 6-Fragen-FAQ](https://servhidden.com/de/guides/offshore-mail-server-setup) [### Krypto-Node-Hosting-Leitfaden — Blockchain-Node auf einem VPS betreiben Betrieb Wie man einen Blockchain-Node auf einem Server hostet: warum man einen eigenen Node betreiben sollte, wie man den Server für Bitcoin, Ethereum, Monero und weitere Ketten dimensioniert, die Einrichtung und wie man ihn privat hält. 6-Fragen-FAQ](https://servhidden.com/de/guides/crypto-node-hosting-guide) [### GPU-Hosting für Stable Diffusion — Eigenen Bildgenerierungsserver betreiben Betrieb Stable Diffusion auf einem eigenen GPU-Server betreiben: Warum selbst hosten, welche GPU die richtige ist, Einrichtung mit einer Web-Oberfläche und Kostenvergleich mit gehosteten Diensten. 6-Fragen-FAQ](https://servhidden.com/de/guides/gpu-hosting-for-stable-diffusion) [### Server-OpSec — Anonym bleiben, wenn man einen Server betreibt Datenschutz Operative Sicherheit für alle, die einen anonymen Server betreiben: die Fehler, die zur Deanonymisierung führen, die Gewohnheiten, die sie verhindern, und wie man Identitäten konsequent trennt. 6-Fragen-FAQ](https://servhidden.com/de/guides/server-opsec-staying-anonymous) [### Seedbox-Einrichtungsanleitung — Bauen Sie 2026 Ihre eigene private Seedbox Betrieb So bauen Sie Ihre eigene Seedbox auf einem Server: Was eine Seedbox ist, wie Sie sie dimensionieren, einen Torrent-Client mit Web-UI installieren und sie privat und sicher betreiben. 6-Fragen-FAQ](https://servhidden.com/de/guides/seedbox-setup-guide) [### DPI-Zensur mit dem eigenen VPS umgehen (Leitfaden 2026) Datenschutz Ihr VPN funktioniert plötzlich nicht mehr? So umgehen Sie DPI-Zensur mit dem eigenen VPS: was Deep Packet Inspection wirklich erkennt, welches der fünf 2026 relevanten Protokolle welche Sperre aushebelt, und eine vollständige VLESS+REALITY-Anleitung. 6-Fragen-FAQ](https://servhidden.com/de/guides/bypass-dpi-censorship-with-your-own-vps) [### Full-Disk-Verschlüsselung auf dem VPS: LUKS-Einrichtung und was sie schützt Betrieb Festplattenverschlüsselung mit LUKS auf dem VPS: verschlüsselte Datenvolumes, Root-Verschlüsselung mit SSH-Fernentsperrung und die Einstellungen für kleine Server. 8-Fragen-FAQ](https://servhidden.com/de/guides/full-disk-encryption-on-a-vps) [### Ursprungsserver-IP verbergen: CDN, Reverse Proxy und was trotzdem leckt Datenschutz Ob ein CDN vor den Offshore-Server gehört: was es verbirgt, welche Abuse-Stelle Sie erben, die sechs Wege, wie eine Ursprungs-IP trotzdem leckt, und wie Sie Ihre eigene prüfen. 8-Fragen-FAQ](https://servhidden.com/de/guides/hiding-your-origin-server-ip) [### VPS-Backup: verschlüsselt, extern und wirklich wiederherstellbar Betrieb Ihr Hoster speichert keine Backups. Was Server wirklich zerstört, restic vs. BorgBackup, die vergessenen Schlüssel – und wie Sie einen Restore testen, bevor es zu spät ist. 8-Fragen-FAQ](https://servhidden.com/de/guides/vps-backup-strategy) [### Matrix-Server selbst hosten: Federation, Metadaten & E2EE-Lücken Betrieb Was ein eigener Matrix-Homeserver wirklich bringt: Synapse vs. Conduit, der unveränderliche server_name, volle Platten und was Federation dennoch preisgibt. 8-Fragen-FAQ](https://servhidden.com/de/guides/self-host-a-matrix-server) [### Website zu Offshore-Hosting migrieren – ohne Ausfallzeit Betrieb Die Reihenfolge, die eine Host-Migration langweilig macht: die DNS-TTL Tage vorher senken, beide Server parallel betreiben, Schreibvorgänge für Minuten statt Stunden einfrieren – und die Spur aus Passive DNS, Certificate Transparency und WHOIS aufräumen, die der Umzug hinterlässt. 8-Fragen-FAQ](https://servhidden.com/de/guides/migrate-website-to-offshore-hosting) [### How to Self-Host a Crypto Payment Gateway with BTCPay Server Betrieb Run your own non-custodial checkout on an offshore VPS: BTCPay Server, a pruned Bitcoin node, Lightning and Monero — how to size the disk, why the private keys must never touch the machine, and where KYC quietly reappears at the cash-out. 8-Fragen-FAQ](https://servhidden.com/de/guides/self-host-a-crypto-payment-gateway) ## Setzen Sie einen Server auf, der die Härtung wert ist Offshore-VPS und dedizierte Server mit vollem Root-Zugriff, bereitgestellt in unter fünf Minuten – Zahlung in Krypto, keine Identität erforderlich. [VPS-Tarife](https://servhidden.com/de/vps) [Offshore-Hosting](https://servhidden.com/de/offshore-hosting) [Preise](https://servhidden.com/de/pricing) ## Structured data (JSON-LD) ```json { "@context": "https://schema.org", "@type": "Organization", "@id": "https://servhidden.com/#organization", "name": "ServHidden", "url": "https://servhidden.com", "description": "Offshore-VPS & Dedicated Server in 7 datenschutzfreundlichen Jurisdiktionen. Kein KYC, keine Logs, nur Krypto. Datenschutz durch Architektur.", "logo": { "@type": "ImageObject", "url": "https://servhidden.com/ServHidden.webp", "width": 512, "height": 512 }, "foundingDate": "2025", "areaServed": [ { "@type": "Country", "name": "Iceland" }, { "@type": "Country", "name": "Panama" }, { "@type": "Country", "name": "Moldova" }, { "@type": "Country", "name": "Romania" }, { "@type": "Country", "name": "Switzerland" }, { "@type": "Country", "name": "Netherlands" }, { "@type": "Country", "name": "Russia" } ], "knowsAbout": [ "Offshore hosting", "Offshore VPS", "Bare-metal dedicated servers", "DMCA-ignored hosting", "No KYC hosting", "Cryptocurrency payments", "Privacy engineering", "Token-based authentication", "Anonymous domain name registration", "No-KYC domain registrar", "WHOIS privacy", "Cheap .com domains", "Crypto-paid domain names", "NVIDIA GPU compute", "Windows RDP hosting", "Agentic commerce" ], "contactPoint": { "@type": "ContactPoint", "contactType": "customer support", "url": "https://servhidden.com/contact", "availableLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] }, "sameAs": [ "https://servhidden.com/canary", "https://servhidden.com/press" ] } ``` ```json { "@context": "https://schema.org", "@type": "WebSite", "@id": "https://servhidden.com/#website", "url": "https://servhidden.com", "name": "ServHidden", "publisher": { "@id": "https://servhidden.com/#organization" }, "inLanguage": [ "en", "ru", "zh", "es", "fr", "de", "pt", "ar", "ja", "ko", "hi", "id", "it", "tr", "fa", "vi" ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "headline": "Die erste Stunde VPS-Härtung: Eine Checkliste", "description": "Eine konkrete, geordnete Checkliste, um einen neuen VPS in unter einer Stunde abzusichern: SSH-Schlüssel, eine Firewall, fail2ban, automatische Updates und die Reduzierung der Angriffsfläche, die die meisten opportunistischen Angriffe stoppt.", "image": "https://servhidden.com/assets/img/guides/vps-vs-dedicated-for-privacy.webp?v=1785320299", "author": { "@type": "Organization", "@id": "https://servhidden.com/#editorial", "name": "ServHidden Editorial", "url": "https://servhidden.com/about", "description": "Operator-side editorial team writing about offshore hosting jurisdictions, offshore server architecture, self-hosted privacy stacks and crypto payments.", "knowsAbout": [ "Offshore hosting jurisdictions", "Data retention law", "MLAT and judicial cooperation", "WireGuard and OpenVPN deployment", "Tor relay operation", "Monero and Bitcoin payment privacy", "KVM virtualization and bare-metal hosting", "DMCA-ignored hosting" ], "parentOrganization": { "@id": "https://servhidden.com/#organization" } }, "publisher": { "@id": "https://servhidden.com/#organization" }, "datePublished": "2026-07-14T00:00:00+00:00", "dateModified": "2026-07-14T00:00:00+00:00", "mainEntityOfPage": "https://servhidden.com/guides/first-hour-vps-hardening-checklist", "inLanguage": "de", "keywords": "VPS hardening checklist, secure a new VPS, first hour server security, SSH hardening, fail2ban ufw setup", "articleSection": "Betrieb", "wordCount": 519 } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Was ist der wichtigste erste Schritt bei einem neuen VPS?", "acceptedAnswer": { "@type": "Answer", "text": "Passwort-SSH deaktivieren und nur Schlüssel verwenden, mit deaktiviertem Root-Login. Passwort-Raten macht den Großteil des automatisierten Rauschens aus, das auf einen neuen Server einprasselt, und reines SSH mit Schlüsseln schlägt das vollständig. Tun Sie das vor allem anderen." } }, { "@type": "Question", "name": "Brauche ich fail2ban noch, wenn ich SSH-Schlüssel verwende?", "acceptedAnswer": { "@type": "Answer", "text": "Ja – es reduziert das Log-Rauschen und schützt jeden anderen Dienst, den Sie exponieren, nicht nur SSH. Reines SSH mit Schlüsseln stoppt Passwort-Brute-Force gegen SSH, aber fail2ban stumpft Angriffe über die gesamte Bandbreite ab und hält Ihre Logs lesbar." } }, { "@type": "Question", "name": "Welche Firewall sollte ich verwenden?", "acceptedAnswer": { "@type": "Answer", "text": "Unter Debian/Ubuntu ist ufw die einfachste Wahl: standardmäßig eingehend verweigern, ausgehend erlauben, dann nur Ihren SSH-Port sowie die konkreten Dienste öffnen, die Sie betreiben. Das Werkzeug ist weniger entscheidend als die Default-Deny-Haltung." } }, { "@type": "Question", "name": "Sind automatische Updates sicher zu aktivieren?", "acceptedAnswer": { "@type": "Answer", "text": "Für Sicherheitsupdates: ja – unattended-upgrades wendet Patches in der überwiegenden Mehrheit der Fälle an, ohne Konfigurationen zu zerschießen, und das Risiko einer ungepatchten bekannten Schwachstelle ist weit größer. Behalten Sie Backups, und es ist ein klarer Gewinn." } }, { "@type": "Question", "name": "Wie erfahre ich, was exponiert ist?", "acceptedAnswer": { "@type": "Answer", "text": "Führen Sie ss -tlnp aus, um lauschende Sockets und die dahinterstehenden Prozesse aufzulisten. Alles, was an 0.0.0.0 gebunden ist, ist aus dem Internet erreichbar; binden Sie, was lokal bleiben soll, an 127.0.0.1 und schotten Sie den Rest per Firewall ab." } }, { "@type": "Question", "name": "Kann ich einen Server wirklich in einer Stunde härten?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Reines SSH mit Schlüsseln, eine Firewall, fail2ban, automatische Updates und eine minimale lauschende Oberfläche brauchen deutlich unter einer Stunde und stoppen die überwältigende Mehrheit der opportunistischen Angriffe. Tiefere Härtung kann folgen, aber das ist der Durchgang mit dem größten Wertgewinn zuerst." } } ] } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://servhidden.com/de/" }, { "@type": "ListItem", "position": 2, "name": "Datenschutz-Hosting-Leitfäden", "item": "https://servhidden.com/de/guides" }, { "@type": "ListItem", "position": 3, "name": "Die erste Stunde VPS-Härtung: Eine Checkliste", "item": "https://servhidden.com/de/guides/first-hour-vps-hardening-checklist" } ] } ```