Dringlichkeit statt Dramatik.

Wie hier eingestuft wird

Jeder Beitrag trägt einen Schweregrad. Er beschreibt die Dringlichkeit der Maßnahme, nicht die Schwere einer einzelnen Lücke. Also: wie lange darf das liegen bleiben, bevor es weh tut?

Die Einstufung ist eine Einschätzung aus dem eigenen Betrieb, keine Norm. Wer eine Maschine ohne öffentliche Erreichbarkeit betreibt, darf sie anders gewichten, dann aber bewusst, nicht aus Versehen.

Was hier zu CVEs steht und was nicht

Die Rubrik advisories/ enthält Methodik, keine tagesaktuellen Einzelmeldungen: wie man einen CVSS-Wert liest, wie man die eigene Betroffenheit prüft, wie man priorisiert und wann ein Notfall-Patch außerhalb des Wartungsfensters gerechtfertigt ist.

Der Grund ist schlicht: Eine Advisory-Meldung ist nur so viel wert wie ihre Aktualität und ihre Quelle. Eine Seite, die alte oder ungeprüfte Befunde stehen lässt, richtet mehr Schaden an als eine, die keine veröffentlicht. Für die tagesaktuelle Lage sind die Primärquellen richtig: Herstellerbulletins, die NVD-Datenbank und die Warnmeldungen des BSI. Was hier steht, hilft dir, diese Quellen richtig zu lesen.

Was die Rubrik sehr wohl behandelt, sind die Muster hinter den Meldungen: kompromittierte Pakete in der Lieferkette, Verwaltungs­oberflächen, die im Netz stehen, die Frage, ob eine Lücke tatsächlich ausgenutzt wird. Das ist haltbar, ein Einzelbefund von vorletzter Woche ist es nicht.

Pflichten, und wo diese Seite aufhört

Die Rubrik pflichten/ behandelt NIS2, den Cyber Resilience Act, Meldefristen und den Nachweis technischer Maßnahmen. Sie tut das aus dem Blickwinkel des Betriebs: Welche Frist läuft ab wann, welcher technische Beleg gehört dazu, welche Primärquelle ist maßgeblich.

Das ist ausdrücklich keine Rechtsberatung. Ob eine Vorschrift den eigenen Betrieb erfasst, beantwortet eine Anwältin oder ein Anwalt. Hier stehen die Kriterien, die Stichtage und der Weg zur amtlichen Quelle. Datumsangaben zu laufenden Gesetzgebungsverfahren tragen deshalb bewusst den Hinweis, sie am aktuellen Stand zu prüfen: Fristen werden verschoben, diese Seite ist keine Primärquelle.

Transparenz

Keine erfundenen Befunde. Die Beispielausgabe auf der Startseite ist als solche gekennzeichnet („beispiel-befund, kein echter Scan“). Es gibt hier keinen Scanner, der deinen Server prüft, und keine Zahl, die anders aussieht, als sie gemessen wurde.

Kein Angst-Marketing. MRMedia verkauft VPS, das ist der Grund, warum es diese Seite gibt. Genau deshalb steht in keinem Beitrag, dass ein Wechsel des Anbieters ein Sicherheitsproblem löst. Die Anleitungen funktionieren bei jedem Hoster.

Kein verstecktes Affiliate-Geflecht. Wo ein Werkzeug empfohlen wird, steht warum. Fließt Geld, steht das dabei.

Die Schwesterseite

myvpsguide behandelt dieselbe Infrastruktur aus der anderen Richtung: aufsetzen, betreiben, verstehen. Hier geht es um absichern, prüfen, einordnen. Beide werden von MRMedia betrieben und verlinken sich gegenseitig, wo es zusammengehört.

Fehler gefunden?

Eine veraltete Sicherheitsanleitung ist gefährlicher als gar keine, sie erzeugt das Gefühl, fertig zu sein. Wenn hier etwas nicht mehr stimmt: Discord. Korrekturen landen im Beitrag, das Änderungsdatum wird mitgezogen.

Stand

→ Zu allen Beiträgen