Zum Inhalt springen
SHIELDMYSERVER
//server-diagnose

Es läuft nicht. Wir sagen dir warum.

Zugriff, Firewall, Updates, Monitoring, CVE und Meldepflichten. Nach Dringlichkeit eingeordnet, nicht nach Panik sortiert.

Domain prüfenAlle 53 Beiträge
beiträge nach schweregradn = 53
  • kritisch7
  • hoch16
  • mittel24
  • niedrig4
  • info2

Verteilung des Bestands. Keine Messung an einem Server.

In dieser Reihenfolge abarbeiten

alle 53 beiträge →

Nicht nach Erscheinungsdatum, sondern nach Dringlichkeit. Wer oben anfängt, schließt die größten Lücken zuerst.

  1. kritischVerwaltungsoberflächen im Internet: das offene ScheunentorCVE- und Enterprise-Advisories
  2. kritischGeheimnisse gehören nicht ins Repo und was tun, wenn sie drin sindHärten, was schon läuft
  3. kritischRansomware zielt zuerst auf die SicherungWenn es passiert ist
  4. kritischDie Datenbank gehört nicht ins Netz, auch nicht kurzRegeln, die greifen
  5. kritischPasswort-Login abschalten: der Schritt mit der größten WirkungZugriff absichern
  6. kritischAutomatische Sicherheitsupdates einrichtenPatchen ohne Angst

kritisch: Heute erledigenhoch: Diese Wochemittel: Diesen Monatniedrig: Wenn Zeit istinfo: Einordnung und Hintergrund, kein HandlungsauftragWie hier eingestuft wird

Gerade ausgenutzt

alle 11 meldungen →

Lücken, die eine Behörde als ausgenutzt führt, mit Primärquelle und Datum. Stand 19.09.2026.

Erst messen, dann lesen

Zehn bis zwölf Prüfungen ohne Anmeldung: TLS, Schutzkopfzeilen, CAA, DNSSEC, SPF, DMARC. Neben jedem Befund steht der Beitrag, der ihn erklärt.

Wer das nicht selbst machen will, bekommt es als Härtungsbericht ab 249 Euro.

Nur öffentlich erreichbare Namen. Es werden zwei Abrufe auf Port 80 und 443 gemacht und ein paar DNS-Einträge gelesen. Kein Portscan, kein Einbruchsversuch.

Zuletzt geschrieben

alle ansehen →

Sechs Härtungsthemen, zwei Einordnungen

alle themen →

Die oberen sechs betreffen deinen Server. Die beiden unteren kommen von außen: Advisories betreffen die Software darauf, Pflichten das, was Gesetz und Kunde verlangen.

ssh/6Zugriff absichernfirewall/7Regeln, die greifenhaerten/9Härten, was schon läuftupdates/5Patchen ohne Angstmonitoring/6Merken, bevor's der Kunde tutvorfall/6Wenn es passiert istadvisories/8CVE- und Enterprise-Advisoriespflichten/6Pflichten und Fristen

Quer durch die Themen

Betrieb44Härtung23Erkennung14Netzwerk14Wartung14Bewertung13Monitoring9Zugriff9Updates8Container7Notfall7Recht7SSH7Debian6alle tags →
//warum das hier steht

Kein Angst-Marketing mit Panik-Buttons.

shieldmyserver wird von MRMedia betrieben, einem VPS- und Gameserver-Hoster aus der EU. Die Anleitungen funktionieren unabhängig vom eigenen Angebot: was hier steht, wurde erst selbst gehärtet, dann geschrieben.

Jeder Beitrag trägt einen Schweregrad. Der sagt, wie dringend das ist, nicht wie schlimm es klingt. Wie hier eingestuft wird

Betreiber
MRMedia
Sitz
Stade, DE
Beiträge
53
Fokus
Härtung, Diagnose, CVE
Schwesterseite
myvpsguide

Jedes Projekt braucht einen Server.

Wenn du eine Anleitung von hier nachbaust: MRMedia betreibt VPS nach denselben Maßstäben. KVM, EU-Standort, IPv4 und IPv6, ein Preis ohne Kleingedrucktes.

mrmedia.network ↗