Cloud Server: Erste Schritte

Wie Sie einen Cloud Server nach Ihren Anforderungen einrichten, erfahren Sie im folgenden Video. Dieses Video wird durch das Videoportal Youtube bereitgestellt. Weitere Informationen finden Sie unter https://www.youtube.com/intl/ALL_de/howyoutubeworks/our-commitments/protecting-user-data.

Wie Sie nach der Einrichtung weitere Speicherressourcen hinzubuchen können, erfahren Sie hier:

Server bearbeiten

Standardmäßig wird Ihr Cloud Server mit den folgenden Einstellungen bereitgestellt:

Öffentliche IP:

Mit einer öffentlichen IP ist Ihr Server von außen zugänglich. Dies ist erforderlich, damit Ihre Kunden auf Ihre Website zugreifen können. Dem Server ist hierbei standardmäßig eine öffentliche IPv4-Adresse zugewiesen. Wenn Sie zusätzliche IPv4-Adressen benötigen, können Sie weitere öffentliche IP-Adressen erstellen und diese dem Server zuweisen.  

Cloud Server unterstützen auch öffentliche IPv6-Adressen. Standardmäßig wird beim Erstellen eines Servers keine öffentliche IPv6-Adresse zugewiesen. Bei Bedarf können Sie im Cloud Panel eine IPv6-Adresse erstellen und an Ihren Server zuweisen.

Weitere Informationen finden Sie hier:

Eine zusätzliche öffentliche IPv4- oder IPv6-Adresse für Ihren Server erstellen

IP-Adresse zuweisen 

Cloud Panel: Firewall

Aus Sicherheitsgründen ist der Server immer mit einer externen Hardware-Firewall geschützt, die im Cloud Panel konfiguriert werden kann. Diese Firewall blockiert den eingehenden Datenverkehr für alle Ports, mit Ausnahme derjenigen, die in den Regeln konfiguriert sind. 

Standardmäßig wird eine Firewall-Richtlinie entsprechend der Anforderungen konfiguriert, die sich durch das installierte Image ergeben:

• Linux Server: Der eingehende Datenverkehr wird für die Ports TCP 22, 80, 443 und 8443 erlaubt.

• Windows Server: Der eingehende Datenverkehr wird für die Ports TCP 80, 443 und 3389 erlaubt.

• Plesk Server: Zusätzlich zu den Ports, die für Ihr Betriebssystem freigeschaltet werden, wird der eingehende Datenverkehr für die Ports TCP 8443, 8447 und TCP/UDP 53 erlaubt. 

• Cloud-Apps: Wenn Sie einen Server mit einer bestimmten Anwendung wie z. B. WordPress erstellen, wird automatisch eine neue Firewall-Richtlinie konfiguriert. In dieser Firewall-Richtlinie werden die gleichen Ports für eingehenden Datenverkehr freigegeben wie in der Linux-Richtlinie. Darüber hinaus werden in der Firewall-Richtlinie nur die spezifischen Ports geöffnet, die von der Anwendung benötigt werden.

Im Bereich Firewall-Richtlinien können Sie die Firewall-Richtlinien verwalten. Sie können neue Firewall-Richtlinien erstellen und die Firewall-Regeln für den eingehenden Datenverkehr nach Ihren Bedürfnissen konfigurieren. Außerdem können Sie in den vorhandenen Firewall-Richtlinien Ports hinzufügen und löschen.

Weitere Informationen zu Firewall-Richtlinien finden Sie hier: 

Firewall-Richtlinien

Cloud Panel: Monitoring

Sie können eine Monitoring-Richtlinie verwenden, um Ihre Server zu überwachen. Standardmäßig ist Ihrem Server eine Monitoring-Richtlinie zugewiesen, die die Ressourcen RAM, CPU, Datentransfer und Ping überwacht. 

Sie können den Status des Servers in den Serverdetails oder im Monitoring-Center überwachen. Wenn ein Grenzwert überschritten wird, wird in diesem Bereich eine Warnung angezeigt. 

Wenn Sie einen Server erstellen, wird automatisch eine Standard-Monitoring-Richtlinie zugewiesen. Bei Bedarf können Sie jedoch jederzeit eine andere Monitoring-Richtlinie zuweisen. Wenn Sie eine Monitoring-Richtlinie erstellen, können Sie festlegen, dass Warnhinweise an eine E-Mail-Adresse Ihrer Wahl gesendet werden.

Performance des Servers überwachen

Eine Übersicht über die Programme, die Sie nutzen können, um die Performance Ihrer Server zu überwachen, finden Sie hier:

Performance des Servers überwachen (Linux)

Performance des Servers überwachen (Windows)

Weitere Informationen zu Monitoring-Richtlinien finden Sie hier:

Monitoring

Sie können über die öffentliche IP oder den automatisch generierten Hostnamen direkt auf Ihren Server zugreifen. Um Ihre Website jedoch für Ihre Kunden leicht zugänglich zu machen, benötigen Sie eine Domain. Verbinden Sie diese Domain mit der statischen IP-Adresse des Servers, so dass die Domain auf Ihren Server zeigt. Dies ist mittels der Konfiguration eines A-Records (Address Resource Record) bzw. eines AAAA-Records möglich.

Weitere Informationen finden Sie hier:

Domain bestellen als IONOS Kunde

Domain in Plesk konfigurieren

Mailserver mit Plesk konfigurieren

Block Storages bieten zusätzlichen Speicherplatz, den Sie in Verbindung mit einem Cloud Server nutzen können. Jeder Block Storage besteht aus einer SSD, deren Größe Sie individuell festlegen können. Da Block Storages als individuelle Datenträger behandelt werden, eignen Sie sich z. B. um Dateien, Datenbanken oder Log-Dateien zu speichern. 

Block Storages können nur an einen einzelnen Cloud Server zugewiesen werden. Bei Bedarf können Sie den Block Storage einem anderen Cloud Server zuweisen, wenn sich dieser im gleichen Rechenzentrum befindet. 

Weitere Informationen zu Block Storages finden Sie hier:

Block Storage

Server überwachen

Mittels des Monitorings können Sie die Ressourcen Ihres Servers überwachen. Darüber hinaus können Sie sich auch benachrichtigen lassen, wenn die festgelegten Grenzwerte überschritten werden.

Wenn Sie einen Server erstellen, wird automatisch eine Standard-Monitoring-Richtlinie zugewiesen. Alternativ können Sie neue, benutzerdefinierte Monitoring-Richtlinie erstellen. Wenn Sie eine Monitoring-Richtlinie erstellen, können Sie auch festlegen, dass Warnhinweise an eine E-Mail-Adresse Ihrer Wahl gesendet werden.

Wenn Sie den Monitoring Agent auf Ihrem Server installieren, können Sie zusätzliche Überwachungsfunktionen nutzen. Dies ist für das Basis-Monitoring nicht zwingend erforderlich.

Monitoring-Richtlinien ermöglichen Ihnen die Überwachung der folgenden Ressourcen:

• RAM-Nutzung

• CPU-Auslastung

• Festplattenspeicherverbrauch 

• Datentransfer

• Ping-Wert

• Ports

• Prozesse 

Weitere Informationen zu den Monitoring-Richtlinien finden Sie hier:

Monitoring

Backups erstellen

Der Schutz Ihres Servers ist entscheidend für die Sicherheit Ihrer Daten. Dies ist besonders bei einem Serverausfall wichtig. Daher empfehlen wir Ihnen dringend, regelmäßig Backups zu erstellen. 

Verwenden Sie das Backup Paket, um Backups von Ihren Servern zu erstellen. Diese Backup-Lösung eignet sich besonders für geplante, mittel- und langfristige Backups. Diese Backups werden in der Backup-Konsole verwaltet, die über das Cloud Panel geöffnet werden kann. Um Backups durchführen zu können, müssen Sie auf dem zu sichernden Server den Backup Agent installieren und den Server in der Backup-Konsole registrieren. Anschließend können Sie die gewünschten Backup-Pläne erstellen. Mit einem Backup-Plan können Sie die Erstellung von Sicherheitskopien Ihres vollständigen Servers, von Dateien und Ordnern oder Volumes gemäß Ihrer Backup-Strategie planen. 

Weitere Informationen zum Backup-Paket finden Sie hier:

Backup-Pakete

Firewall konfigurieren

Die Firewall wird verwendet, um die Netzwerksicherheit zu verbessern, indem sie den eingehenden Datenverkehr basierend auf einer Reihe von Firewall-Richtlinien filtert. Offene Ports werden von Hackern genutzt, um Angriffe durchzuführen und Zugang zu Ihrer Infrastruktur zu erhalten.  

Standardmäßig ist die Firewall so konfiguriert, dass sie den Datenverkehr zu allen Ports verweigert. Die Ports, die in der Firewall-Richtlinie freigeschaltet sind, sind davon ausgenommen. Wenn der Server ausgeliefert wird, sind in der Firewall nur die Ports freigeschaltet, die für den Zugriff auf den Server erforderlich sind oder von der jeweils installierten Anwendung benötigt werden. 

Wir empfehlen Ihnen, alle unnötigen Ports standardmäßig geschlossen zu halten, um die Sicherheit Ihres Servers zu erhöhen. 

Weitere Informationen zu den Firewall-Richtlinien finden Sie hier:

Firewall-Richtlinien

Betriebssystem aktuell halten

Wenn Sie bei IONOS einen Server bestellen, wird dieser immer mit dem letzten verfügbaren Update ausgeliefert, das für das Betriebssystem oder die jeweilige Distribution verfügbar ist. Dennoch sollten Sie den Server immer auf dem neuesten Stand halten. 

Betriebssystem-Updates bieten hauptsächlich zwei Arten von Funktionalitäten: neue Funktionen oder das Beheben von Fehlern oder Sicherheitslücken. Wenn im Betriebssystem, das auf einem Server installiert ist, eine Sicherheitslücke existiert und diese nicht behoben wird, können Cyber-Kriminelle diese Sicherheitslücke ausnutzen, um Zugang zum Server zu erhalten. 

Daher ist das Patch-Management ein wichtiger Bestandteil der Pflege Ihrer Systeme. Da die rechtzeitige Anwendung von Sicherheitsupdates eines der wichtigsten und effektivsten Dinge ist, die Sie zum Schutz Ihres Servers tun können, sollte Ihr Patch-Management so effizient wie möglich sein.

Sicherheitsempfehlungen für Linux-Server

Public-Key-Authentifizierung

Die Public-Key-Authentifizierung ist eine sichere Alternative zur bekannten klassischen Authentifizierung mit Benutzername und Passwort. Der Vorteil der Public-Key-Authentifizierung liegt in der höheren Sicherheitsstufe, da SSH-Schlüssel viel komplexer und damit schwieriger zu knacken sind als Passwörter.

Dieses Verfahren verwendet einen privaten und einen öffentlichen Schlüssel für die Benutzerauthentifizierung. Der öffentliche Schlüssel muss im Cloud Panel hinterlegt werden, damit die Public-Key-Authentifizierung eingerichtet werden kann. Anschließend können Sie den öffentlichen Schlüssel an einen oder mehrere Server während der Server-Erstellung zuweisen. Bei Bedarf können Sie einem Server auch mehrere öffentliche Schlüssel zuweisen. Der öffentliche Schlüssel wird während der Erstellung des Servers automatisch in die Datei root/.ssh/authorized_keys eingetragen. Der private Schlüssel wird lokal auf dem eigenen Computer gespeichert. Die nutzende Person kann sich nach der Erstellung des Servers unter Verwendung des Public Keys ohne Login-Passwort am Server anmelden. Hierbei ist ggf. die Eingabe des Passworts erforderlich, mit der der öffentliche Schlüssel geschützt wird.

Um Ihren Server noch wirkungsvoller zu schützen, können Sie zusätzlich die SSH-Passwortauthentifizierung deaktivieren. Sie können diese Einstellung während der Erstellung eines neuen Servers vornehmen. Wenn Sie die SSH-Passwortauthentifizierung deaktivieren, kann sich die nutzende Person ausschließlich mittels der Public-Key-Authentifizierung am Server anmelden. Eine Authentifizierung mittels Passworteingabe ist in diesem Fall nur noch dann möglich, wenn sich die nutzende Person mittels der KVM-Konsole bzw. der VNC-Konsole auf dem Server einloggt.

Wenn Sie die Public-Key-Authentifizierung verwenden, kann niemand ohne den privaten Schlüssel auf Ihren Server zugreifen. Diese Sicherheitsmaßnahme reduziert in erheblichem Maß das Risiko gehackt zu werden.  

Weitere Informationen finden Sie hier:

SSH-Schlüssel generieren

Public-Key-Authentifizierung für die Herstellung einer SSH-Verbindung mit PuTTy nutzen

Zusätzliche Sicherheitsmaßnahmen

Angreifende können erheblichen Schaden anrichten, wenn sie es schaffen, in einen Server einzudringen, um dort Daten abzugreifen, Daten zu manipulieren oder die Verfügbarkeit des Servers zu stören. Um einen Server und dessen Dienste vor Angriffen und Ausfällen zu schützen, ist die Absicherung des Betriebssystems sowie der darauf installierten Dienste und Anwendungen von entscheidender Bedeutung. Daher empfehlen wir die folgenden zusätzlichen Sicherheitsmaßnahmen, um das Sicherheitsniveau Ihres Servers zu erhöhen: 

Verwenden Sie sichere Passwörter

Starke Passwörter sind für die Sicherheit Ihres Servers sehr wichtig, da sie es potenziellen Angreifern erschweren, sich Zugang zu Ihrem Server zu verschaffen. Mit den folgenden  Empfehlungen und Tipps erstellen Sie ein sicheres Passwort und schützen Ihren Server vor unbefugtem Zugriff:

• Verwenden Sie ein Passwort, das nicht in Wörterbüchern aufgeführt ist.

• Ein sicheres Passwort enthält kein vollständiges Wort.

• Ein sicheres Passwort enthält nicht Ihren Benutzernamen, echten Namen oder Firmennamen

• Verwenden Sie keine Daten aus Ihrer persönlichen Umgebung wie Geburtstage, Namen, etc.

• Ein sicheres Passwort unterscheidet sich erheblich von früheren Passwörtern, die Sie verwendet haben.

Ein sicheres Passwort enthält:

• Mindestens 8 Zeichen

• Groß- und Kleinbuchstaben

• Mindestens eine Zahl

• Mindestens ein Sonderzeichen

Verwenden Sie das Prinzip der geringsten Privilegien

Der Ansatz des am wenigsten privilegierten Benutzerkontos (LUA) ist ein wichtiger Bestandteil dieser Abwehrstrategie. Der LUA-Ansatz verlangt, dass den Benutzern nur die Zugriffsrechte gewährt werden, die für ihre Arbeit unerlässlich sind. Diese Strategie kann das Malware-Risiko und das Risiko falscher Konfigurationen, die versehentlich vorgenommen werden, erheblich reduzieren.

Zugriff auf den Server einschränken

Erlauben Sie nur autorisierten Benutzern den Zugriff auf den Server.

Sie können Ihren Server mithilfe eines Images jederzeit wieder in den Auslieferungszustand zurücksetzen. Alternativ können Sie eigene Images erstellen und nutzen, um Ihren Server wiederherzustellen. 

Darüber hinaus stehen Ihnen Images zur Verfügung, die bestimmte vorinstallierte Anwendungen wie z. B. WordPress oder Plesk enthalten. Sie können diese Images verwenden, um Ihren Server von Grund auf neu zu installieren. Insgesamt stehen Ihnen Images für über 40 verschiedene Anwendungen zur Verfügung. 

Wenn Sie das Betriebssystem neu installieren, werden auf dem Server alle gespeicherten Daten gelöscht. Stellen Sie daher sicher, dass Sie eine Sicherheitskopie Ihrer Daten haben. Weitere Informationen zur Neuinstallation eines Servers finden Sie hier:

Image neu installieren

Darüber hinaus können Sie ein bootfähiges Image von einer virtuellen Maschine importieren, um es für eine Neuinstallation auf bestehenden Servern oder zum Erstellen neuer Server zu verwenden. Weitere Informationen zu Images finden Sie hier:

Images