Arbeitet Ihr Server für Fremde?
Angriffe auf eine neu veröffentlichte Sicherheitslücke können schon nach wenigen Stunden beginnen. Ein gekaperter Server schürft dann Kryptowährung oder verschickt Spam für andere. Wir prüfen, ob Ihr Linux-Server bereits kompromittiert ist und was Sie zuerst beheben sollten. Falls ja, bereinigen wir ihn und erklären Ihnen verständlich, wie die Angreifer eingedrungen sind.
Bericht von außen für 9,99 €: ohne Zugriff auf Ihren Server · KI-gestützt, von einem Operator überwacht · Berichte auf Deutsch · Ubuntu und Debian, bei jedem Anbieter · WordPress, PHP, Node.js, Python, Docker
ALARM CPU seit 18 Min. bei 96 % (normal: 7 %) befunde prozess .ld-linux.so umbenannter xmrig-Miner ordner plugins/site-cache-helper kein echtes WordPress-Plugin netzwerk Mining-Pool auf Port 443 als Web-Traffic getarnt cron */2 * * * * .run.sh vom Webserver-Benutzer angelegt inventar WordPress 6.9.1 behoben in 6.9.9 ergebnis Miner über eine WordPress- Hintertür installiert vorschlag 1 Traffic zum Pool blockieren 2 Miner stoppen, Cron-Eintrag löschen 3 falsches Plugin und Hintertüren entfernen 4 Zugänge ändern, WordPress aktualisieren status wartet auf Ihre Annahme des Plans
Beispielhafte Darstellung eines Untersuchungsberichts
Angreifer warten nicht auf Ihr nächstes Update.
Niemand sucht Ihren Server gezielt aus. Programme durchsuchen das gesamte Internet nach jeder neu veröffentlichten Lücke und sind innerhalb weniger Stunden da. Wer einmal pro Woche nach Updates schaut, kann bei diesem Tempo nicht mithalten. Ein Sicherheitscheck zeigt Ihnen, wo Ihr Server heute steht.
Quellen: Patchstack, State of WordPress Security in 2026; VulnCheck, State of Exploitation 2026.
Quellen: php.net, 20.10.2026 · php.net, 21.10.2026 · nodejs.org, Sicherheitsupdates Oktober 2026.
Zwei Leistungen, die Sie heute buchen können.
Preise pro Server. Der laufende Schutz (Monitoring und Komplettbetreuung) startet bald: Sie können sich unten auf die Warteliste setzen lassen.
Sicherheitscheck
Ist Ihr Server bereits kompromittiert, und was ist von außen sichtbar? Eine einmalige Prüfung mit schriftlicher Antwort.
290 € einmalig, zzgl. MwSt.
- Ein Server, bis zu 5 Websites inklusive
- Vollständige Inventur der installierten Software
- Bericht zu Schwachstellen und auslaufendem Support
- Prüfung auf Kompromittierung: Miner, Hintertüren sowie verdächtige Benutzer, Schlüssel und Cronjobs
- Externe Prüfung der Angriffsfläche
- Verständlicher Bericht mit den nötigen Maßnahmen, nach Priorität geordnet
Vorab noch Fragen? Schreiben Sie uns per WhatsApp oder per E‑Mail.
Notfall-Bereinigung
Gerade gehackt? Langsamer Server, unbekannte Prozesse, Spam-Seiten oder eine Warnung Ihres Hosters.
690 € pro Server, zzgl. MwSt.
Eilt es? Schreiben Sie uns: Wir sagen Ihnen, wann wir beginnen können, und bestätigen Ihnen vor der Zahlung, dass wir den Auftrag übernehmen können.
- Wir stoppen den Angriff und entfernen, was der Angreifer hinterlassen hat: Miner, Hintertüren, Benutzer, Schlüssel und Cronjobs
- Wir schließen die Lücke, über die er eingedrungen ist
- Verständlicher Bericht: wie der Angreifer eingedrungen ist, worauf er zugegriffen hat und was wir geändert haben
- Verfolgen Sie Ihren Auftrag Schritt für Schritt und stoppen Sie unsere Arbeit mit einem Klick
- Backup vor jeder Änderung
Laufender Schutz · startet bald
Monitoring und Komplettbetreuung beginnen mit einem Sicherheitscheck des Servers. Tragen Sie sich in die Warteliste ein: ohne Zahlung und ohne Verpflichtung. Wir melden uns, sobald es losgeht.
Monitoring
Inventur, Abgleich mit Schwachstellen, Updates und Überwachung, alles automatisiert.
49 € pro Server und Monat, zzgl. MwSt.
- Startet nach einem Sicherheitscheck und hält den Server danach aktuell
- Warnung am selben Tag bei Schwachstellen in Ihrer Software
- Sicherheitsupdates mit automatischem Rollback
- Automatische Überwachung rund um die Uhr: Ressourcen, Dateien, Benutzer und Netzwerk
- KI-Analyse jeder Auffälligkeit, überwacht von einem Operator
- Monatlicher Bericht
Komplettbetreuung
Wir kümmern uns um Ihren Server, auch um die Upgrades, die niemand gern macht.
149 € pro Server und Monat, zzgl. MwSt.
- Alles aus Monitoring
- Große Upgrades: Betriebssystem, PHP, Datenbanken
- Tägliches externes Backup mit monatlichem Wiederherstellungstest
- Härtung: Firewall, SSH, Webserver, WordPress
Agenturen und Hosting-Reseller ab 10 Servern: Monitoring für 35 € und Komplettbetreuung für 119 € pro Server und Monat, jeweils zzgl. MwSt.
Agenturpreis anfragenAlle Preise in Euro zzgl. MwSt. Nur für Geschäftskunden (Unternehmen und Selbstständige).
Alle Preise werden in Euro abgerechnet; Beträge in US-Dollar sind Näherungswerte.
Alle Anzeichen eines gekaperten Servers.
Ein Krypto-Miner kann verschleiern, wie viel CPU er verbraucht. Alles gleichzeitig verbergen kann er nicht: Ein neuer Prozess, eine neue ausgehende Verbindung, eine neue Datei auf Ihrer Website und ein neuer Cronjob tauchen irgendwo auf. Der Sicherheitscheck sucht einmal nach all dem; Monitoring wird es nach dem Start rund um die Uhr tun.
KI-gestützt, mit Backup vor jeder Änderung.
Die KI macht uns schnell: Sie liest Logs, verknüpft Signale und erstellt einen klaren Bericht, den ein zweites KI-Modell anhand der Belege prüft. Bei der Diagnose liest die KI nur: Auf einem kompromittierten Server stammt ein Teil der Logs vom Angreifer, deshalb hat sie die Anweisung, niemals zu befolgen, was darin steht. Bei der Reparatur führt die KI den Plan aus, den Sie angenommen haben, nach einem Backup dessen, was sie ändern wird, und der Ablauf wird von unseren Operatoren überwacht.
- Diagnose nur mit LesezugriffWährend der Diagnose führt die KI ausschließlich lesende Befehle aus. Jede Reparatur folgt einem Plan, den Sie annehmen, beginnt mit einem Backup, wird von einem Operator überwacht, und jeder Befehl steht in Ihrem Bericht.
- Ein Zugang, den Sie kontrollierenFür einen Sicherheitscheck oder eine Bereinigung verwenden wir einen nur für Sie erstellten SSH-Zugang. Am Ende löschen wir unseren Schlüssel, sodass dieser Zugang nicht mehr funktioniert, und Sie entfernen ihn mit einem einzigen Befehl von Ihrem Server. Bei Monitoring und Komplettbetreuung baut unser Watcher (ein schlankes Programm, das auf Ihrem Server installiert wird) die Verbindung zu uns auf, und unser SSH-Zugang bleibt auf dem Server: ein Schlüssel nur für Ihren Server, der nur von unseren Adressen aus funktioniert. Sie können ihn jederzeit einsehen und entfernen. Nach Ihrem Root-Passwort fragen wir nie.
- Jeder Kunde isoliertJede Untersuchung hat Zugriff auf genau einen Kunden, und das System ist so aufgebaut, dass ein Problem auf einem Server keinen anderen erreichen kann.
- Alles wird protokolliertJeder Befehl und jede Änderung werden protokolliert. Ihr Bericht fasst sie zusammen, und das vollständige Protokoll erhalten Sie jederzeit auf Anfrage.
- Ihre Daten gehören IhnenIhre Logs und Dateien werden niemals zum Training von KI-Modellen verwendet.
Wissen, was läuft. Von jeder Lücke erfahren. Patchen. Überwachen.
Sobald Monitoring startet, laufen vier Schritte automatisch ab, auf jedem Server, jeden Tag: Patches werden eingespielt, sobald es sie gibt, und Lücken ohne Patch werden eingedämmt, bis einer verfügbar ist.
Exakte Inventur
Unser Watcher, ein schlankes Programm auf jedem Server, erfasst, was dort läuft: Systempakete, PHP-, Node.js- und Python-Versionen, WordPress mit Plugins und Themes, Container, offene Ports, Benutzer, SSH-Schlüssel und Cronjobs. Aktualisiert alle paar Stunden.
Abgleich mit Schwachstellen
Jede neue Schwachstelle und jedes Supportende werden noch am Tag der Veröffentlichung mit dieser Inventur abgeglichen, anhand der Sicherheitsmeldungen der Distributionen, OSV, der WordPress-Schwachstellendatenbanken und der Liste der US-Regierung mit aktiv ausgenutzten Lücken.
Sichere Updates
Dringende Patches zuerst, der Rest in Ihrem Wartungsfenster. Vorher erstellen wir einen Snapshot, danach prüfen wir Ihre Websites; reagiert eine nicht mehr, wird das Update automatisch zurückgerollt. Noch kein Patch verfügbar? Dann deaktivieren wir das anfällige Plugin oder sperren den angegriffenen Pfad, bis es einen gibt.
Überwachen und untersuchen
Wir überwachen Ressourcen, Netzwerk, Logins und Dateiänderungen und vergleichen sie mit dem Normalverhalten jedes Servers. Stimmt etwas nicht, sammelt ein KI-Analyst die Belege, und der Ablauf wird von einem Operator überwacht.
Automatisch, rund um die Uhr
- Software-Inventur jedes Servers, alle paar Stunden aktualisiert
- Abgleich mit jeder neuen Schwachstelle am Tag ihrer Veröffentlichung
- Sicherheitsupdates mit vorherigem Snapshot und automatischem Rollback
- Vorübergehender Schutz, solange es für eine Lücke noch keinen Patch gibt
- Überwachung von Ressourcen, Dateien, Benutzern und Netzwerkverkehr
- KI-Analyse jeder Auffälligkeit mit schriftlichem Bericht
Das macht ein Mensch
- Überwacht den Ablauf
- Plant große Upgrades mit Ihnen, nie automatisch
- Beantwortet Ihre Fragen und erklärt, was passiert ist
Bevor Sie fragen.
Ich glaube, mein Server wurde gehackt. Was soll ich jetzt tun?
Löschen Sie nichts und installieren Sie noch nicht neu: Die Spuren, wie die Angreifer hineingekommen sind, liegen noch auf dem Server, und wir brauchen sie, um den Zugang zu schließen. Wenn Ihr Anbieter es erlaubt, erstellen Sie einen Snapshot. Schreiben Sie uns dann per WhatsApp oder über das Formular, mit Ihrem Anbieter und dem, was Ihnen aufgefallen ist. Wir erklären Ihnen Schritt für Schritt, wie Sie uns einen temporären Zugang einrichten.
Was bekomme ich bei einem Sicherheitscheck?
Einen schriftlichen, verständlichen Bericht. Er zeigt: alles, was auf dem Server installiert ist; welche Versionen bekannte Schwachstellen haben oder keine Sicherheitsupdates mehr erhalten; jeden Hinweis darauf, dass jemand anderes den Server nutzt (Miner, Hintertüren, unbekannte Benutzer, Schlüssel oder Cronjobs); was Ihre Domain jedem im Internet zeigt und welche Dienste auf dem Server lauschen; und die nötigen Maßnahmen nach Priorität. Ihr Team kann sie umsetzen, oder wir übernehmen das.
Was brauchen Sie von mir, um anzufangen?
Für einen Sicherheitscheck oder eine Bereinigung einen temporären Zugang zum Server: einen SSH-Zugang, den wir Ihnen geben; am Ende löschen wir unseren Schlüssel, und Sie entfernen den Zugang mit einem einzigen Befehl. Für Monitoring und Komplettbetreuung installieren Sie nach dem Start unseren Watcher mit einem einzigen Befehl und lassen unseren SSH-Zugang bestehen: Der Watcher meldet laufend den Zustand des Servers, und wir verbinden uns regelmäßig für gründliche Prüfungen, die der Watcher allein nicht leisten kann.
Schaut sich wirklich eine KI meinen Server an?
Ja. Server Watch ist ein KI-gestützter Dienst: Die KI liest Ihren Server (Metriken, Logs, Prozesse und Dateien) und schreibt auf, was sie findet. Bei der Diagnose liest sie nur. Bei einer Reparatur führt sie den Plan aus, den Sie angenommen haben, nach einem Backup dessen, was sie ändern wird, und der Ablauf wird von unseren Operatoren überwacht. Jeder Befehl steht in Ihrem Bericht.
Mit welchen Systemen arbeiten Sie?
Mit Ubuntu- und Debian-Servern bei jedem Anbieter (Hetzner, IONOS, Strato, netcup, Contabo, AWS und andere), auf denen WordPress, PHP, Node.js, Python oder Docker laufen. Andere Linux-Distributionen auf Anfrage.
Arbeiten Sie auch mit Shared Hosting?
Wir arbeiten mit Servern, die Sie selbst kontrollieren: einem VPS, einem dedizierten Server oder einem Cloud-Server, bei jedem Anbieter. Beim Shared Hosting (Webspace) bekommen wir nicht den Zugang, den wir brauchen. Fordern Sie den Bericht von außen (9,99 €) an, und wir sagen Ihnen, was von außen sichtbar ist.
Reicht nicht ein Sicherheits-Plugin oder der Schutz meines Hosters?
Ein WordPress-Sicherheits-Plugin schützt WordPress. Auf Ihrem Server laufen aber auch das Betriebssystem, PHP, eine Datenbank und oft weitere Anwendungen, und auch darüber kommen Angreifer herein: Die PHP-Lücken vom Oktober 2026 können jede Website mit PHP betreffen, nicht nur WordPress. Bei einem VPS kümmert sich der Anbieter um seine Infrastruktur; für die Software, die Sie auf dem Server installieren, sind Sie selbst verantwortlich. Wir prüfen den gesamten Server und teilen Ihnen schriftlich mit, was wir gefunden haben.
Mein Betriebssystem oder meine PHP-Version ist veraltet. Können Sie trotzdem helfen?
Ja. Wir sagen Ihnen genau, was keinen Support mehr hat und welchen Risiken Sie das aussetzt, schützen es bis dahin so gut wie möglich und planen das Upgrade mit Ihnen. In der Komplettbetreuung ist das Upgrade inklusive.
Läuft das automatisch?
Heute führt eine KI den Sicherheitscheck und die Bereinigung durch: Sie liest den gesamten Server und verknüpft die Befunde, und ein zweites KI-Modell prüft den Bericht anhand der Belege. Monitoring und Komplettbetreuung, die bald starten, ergänzen den automatischen Teil: Inventur, Abgleich mit Schwachstellen, Sicherheitsupdates mit Rollback und Überwachung rund um die Uhr. In jedem Fall folgen Reparaturen einem Plan, den Sie annehmen, und der Ablauf wird von unseren Operatoren überwacht.
Machen die automatischen Updates bei Monitoring meine Website kaputt?
Sicherheitsupdates ändern das Verhalten nur selten, aber Monitoring ist für den Tag ausgelegt, an dem eines es doch tut: Vor dem Update wird ein Snapshot erstellt, danach werden Ihre Websites geprüft, und reagieren sie nicht mehr, wird automatisch zurückgerollt. Große Upgrades wie eine neue PHP-Version laufen nie automatisch: Wir testen sie vorher und stimmen den Termin mit Ihnen ab.
Gibt es eine Mindestlaufzeit?
Nein. Monitoring und Komplettbetreuung werden monatlich laufen und monatlich kündbar sein: Sie entfernen unseren Watcher und unseren SSH-Zugang mit einem einzigen Befehl, und wir schicken Ihnen Ihre vollständige Inventur und Historie. Sicherheitscheck und Bereinigung sind Einmalzahlungen.
Fordern Sie Ihren Bericht von außen für 9,99 € an.
Nennen Sie uns die Domain einer Ihrer Websites. Ohne Ihren Server anzufassen, sagen wir Ihnen, was er dem Internet zeigt und wofür es veröffentlichte Schwachstellen gibt. Das Ergebnis schicken wir Ihnen per E-Mail. Gerade gehackt? Per WhatsApp erreicht uns Ihre Nachricht schneller.