VPS absichern: Die 7 wichtigsten Schritte

10. Juni 2026 · 6 Min. Lesezeit

Ein neuer Server ist schnell bestellt – aber bevor du Dienste darauf betreibst, solltest du ihn absichern. Diese sieben Schritte sind die Basis.

1. Root-Login per Passwort deaktivieren

Nutze stattdessen SSH-Keys. Sie sind deutlich sicherer als Passwörter und lassen sich nicht erraten.

Arbeite nicht dauerhaft als root. Ein normaler Benutzer mit sudo-Rechten reduziert das Risiko erheblich.

Öffne nur die Ports, die du wirklich brauchst (z. B. 22 für SSH, 80/443 für Web). Alles andere bleibt zu.

Sicherheitsupdates sollten ohne dein Zutun eingespielt werden – das schließt bekannte Lücken zeitnah.

Es sperrt IP-Adressen, die wiederholt falsche Login-Versuche machen – ein einfacher, wirksamer Schutz gegen Brute-Force.

Optional kannst du den SSH-Port ändern und die Anzahl paralleler Login-Versuche reduzieren.

Sicherheit heißt auch: Im Ernstfall wiederherstellen können. Plane automatische Snapshots ein.

Tipp: Bei rohserver kannst du Snapshots direkt aus dem Kundenbereich anstoßen.

Bereit für deinen eigenen Server? In ~55 Sekunden startklar – ohne Mindestlaufzeit.