Student oder unabhängiger Entwickler, gleicher Kampf: ein Netcup-VPS für drei Euro pro Monat, frisches Debian, Freude an „ssh root@“. Zwei Tage später scannt ein Botnetz Port 22. Der VPS beteiligt sich an einer Brute-Force-Kampagne – weil niemand die Tür geschlossen hat.
Netcup ist nicht weniger sicher als andere IaaS. Es ist so einfach wie Hetzner oder ein OVH VPS – mit manchmal niedrigeren Kosten. Die Falle ist nicht der deutsche Anbieter: Er verwechselt Abrufpreis und Betriebsverantwortung. Jeder Euro, der bei Shared Services eingespart wird, wird hier durch Härtung, Patching und Überwachungszeit vergütet – Budget vor der Bestellung einzukalkulieren.
Netcup in Kürze
Netcup ist ein deutscher Hoster, der für VPS und dedizierte Server zu wettbewerbsfähigen Preisen, Rechenzentren in Deutschland und einer hohen Preisbewertung in unserem Verzeichnis bekannt ist. Der Support erfolgt überwiegend auf Deutsch und Englisch. Ideal für kleine Projekte, selbst gehostetes Messaging oder Labor – kein schlüsselfertiges WordPress.
| Element | Im Lieferumfang enthalten | Auf Ihre Kosten |
|---|---|---|
| Hypervisor | Ja | — |
| Betriebssysteminstallation | Ja | Härten |
| Netzwerk-Firewall | Teilweise / zum Konfigurieren | Regeln |
| Sicherung | Optionale Schnappschüsse | Offsite-Kopie |
| Überwachung | Grundlegend | Warnungen |
Ein „sicherer“ Netcup VPS existiert bei Lieferung nicht – er existiert nach Ihren ersten sechzig Minuten.
Checkliste für den ersten Tag
Befolgen Sie diese Schritte der Reihe nach, bevor Sie einen Dienst der Öffentlichkeit zugänglich machen. Beginnen Sie mit Systemaktualisierungen („apt update && apt upgrade“ oder gleichwertig). Erstellen Sie einen sudo-Benutzer und deaktivieren Sie die direkte Root-Anmeldung.
Konfigurieren Sie SSH nur über Schlüssel mit „PasswordAuthentication no“. Aktivieren Sie eine Firewall (ufw oder nftables): Port 22 ist auf vertrauenswürdige IP-Adressen beschränkt, Ports 80 und 443 bei Webservern. Installieren Sie fail2ban mindestens über SSH. Passen Sie die Zeitzone und die NTP-Synchronisierung an, um konsistente Protokolle zu erhalten.
Machen Sie einen ersten Snapshot erst nach der Härtung – nicht vorher, sonst friert ein anfälliger Server ein.
Klassische Fehler bei einem ersten VPS
Durch die Installation von Docker bevor die Firewall Ports öffnet, die Sie noch nicht gefiltert haben. Das „vorübergehende“ Offenlegen von MySQL oder Redis hinterlässt oft eine dauerhafte Angriffsfläche. Das Vergessen von Reverse DNS und SPF beim Senden von E-Mails vom VPS führt zu stillen Ablehnungen.
Ein weiterer häufiger Fehler besteht darin, zu glauben, dass Deutschland automatisch die Einhaltung der DSGVO gewährleistet, ohne dass ein unterzeichnetes DPA vorliegt. Dokumentieren Sie Netcup als Datenverarbeiter, wenn Sie personenbezogene Daten verarbeiten.
Vergleichen Sie für den Administrationszugriff je nach Größe Ihres Teams VPN oder Bastion.
Nach dem ersten Tag: minimaler Wartungsaufwand
Ein VPS, der vom ersten Tag an sicher ist, bleibt ohne Wartung nicht sicher. Planen Sie automatische Sicherheitsupdates, eine monatliche Überprüfung der Firewall-Regeln, die Rotation von SSH-Schlüsseln bei Abreisen und Benachrichtigungen bei Root-Anmeldungen oder wiederholten Authentifizierungsfehlern. Prometheus-Überwachung ist nicht für große Infrastrukturen reserviert – ein paar grundlegende Metriken (Festplatte, Auslastung, SSH-Fehler) reichen aus, um einen kompromittierten Server zu erkennen, bevor er als Spam-Relay dient. Dokumentieren Sie außerdem, wer Zugriff auf SSH-Schlüssel hat und wie Sie diese beim Verlassen widerrufen können: Ein VPS, der am ersten Tag „sicher“ war, wird wieder angreifbar, wenn fünf alte Schlüssel sechs Monate später weiterhin autorisiert sind.
Die Spitze: günstiger Preis, volle Angriffsfläche
Entscheide dich und gehe ohne blinden Fleck voran
Wenn Ihnen die Verwaltungszeit fehlt, bleiben Sie bei Shared, anstatt einen VPS offen zu lassen. Andernfalls bestellen Sie Netcup, wenden Sie die vollständige Checkliste an, testen Sie eine Wiederherstellung aus einem Snapshot und einem verschlüsselten externen Backup. Dokumentieren Sie den SSH-Zugriff und das Aktualisierungsverfahren. Konsultieren Sie das Netcup-Datenblatt und den Vergleich für deutsche Alternativen wie Hetzner – der niedrige Preis befreit nicht von einer Härtung.
Häufig gestellte Fragen
Ist Netcup für einen ersten VPS geeignet?
Ja, für ein knappes Budget in Deutschland, vorausgesetzt, Sie planen regelmäßige Verwaltungszeit ein.
Welchen Standort soll ich bei Netcup wählen?
Deutschland für einen Standard-EU-Wohnsitz – prüfen Sie das genaue Angebot zum Zeitpunkt der Bestellung.
Wie sichert man SSH bei der Installation?
Nur Schlüssel, kein Passwort, Firewall zur Einschränkung von IP-Adressen, Fail2Ban über SSH.
Ersetzen Netcup-Snapshots ein Backup?
Nein – fügen Sie eine verschlüsselte externe Kopie außerhalb des Netcup-Kontos hinzu, um Ransomware und menschliches Versagen abzudecken.
Ein erster Netcup VPS bewährt sich an der Firewall – nicht zum angezeigten Monatspreis. Planen Sie eine vierteljährliche Überprüfung der SSH-Zugriffs- und Firewall-Regeln ein: Ein vom ersten Tag an gehärteter Server wird wieder angreifbar, wenn Updates und Schlüssel nicht mehr überwacht werden.