Geeignet für
- Übernahme eines bestehenden Linux-Servers
- Vorbereitung eines größeren Updates oder einer Migration
- Fehlende oder veraltete Betriebsdokumentation
- Unklarer Patch-, Backup- oder Sicherheitsstatus
Einmalige Bestandsaufnahme
Wissen, was auf Ihrem Linux-Server läuft - und was zuerst dran ist
Ob der Administrator weg ist, seit Jahren niemand hineingesehen hat oder eine Migration ansteht: Wir prüfen die bestehende Linux-Instanz im laufenden Betrieb, dokumentieren Befunde und priorisieren die nächsten Schritte. Die Härtung folgt auf Wunsch als zweiter Schritt.
- 1-2 Werktage Prüfung
- Technischer Bericht
- 1 Stunde Ergebnisgespräch
- Ohne Befund kostenlos.
Einordnung
Technischen Ist-Zustand nachvollziehbar erfassen
Der Audit schafft eine belastbare Grundlage vor einer Betriebsübernahme, einem Upgrade oder der Priorisierung technischer Maßnahmen. Wir prüfen Konfiguration und Betriebszustand und halten Umfang, Befunde und Grenzen im Bericht fest.
Nicht Bestandteil des Basis-Audits
- Konfigurationsänderungen oder Fehlerbehebung
- Penetrationstest oder beweissichere IT-Forensik
- Wiederherstellungstest der Backups
- Vollständiger Anwendungs- oder Quellcode-Audit
Prüfumfang
Was wir im Basis-Audit prüfen
Der Scope gilt für eine Standard-Linux-Instanz und wird vor dem Zugriff bestätigt. Abweichende Plattformen oder mehrere Systeme kalkulieren wir separat.
Erreichbare Ports und nicht benötigte Dienste
Patchstand, Supportstatus und bekannte Schwachstellen
SSH-, Root- und sudo-Konfiguration
Firewall-Regeln und grundlegende Härtung
Hinweise auf verbreitete Kompromittierungen
Eingerichtete Backup-Jobs und aktuelle Protokolle
Aufbewahrung und Offsite-Konzept
Konfigurierte Verschlüsselung
Abgrenzung: kein Restore-Test im Basis-Audit
Datenträgerzustand und Dateisysteme
Speicherauslastung, Inodes und Ressourcen
System- und Dienstfehler in Protokollen
Datenbank-Erreichbarkeit und Basiskonfiguration
Ergebnis
Technischer Bericht mit priorisierten Maßnahmen
Der Bericht trennt Beobachtungen, Risiken und Empfehlungen. Im Ergebnisgespräch klären wir Prioritäten, Abhängigkeiten und mögliche nächste Schritte.
Befundübersicht
Die geprüften Bereiche, festgestellten Abweichungen und ihre technische Dringlichkeit werden nachvollziehbar dokumentiert.Maßnahmenplan
Empfohlene Maßnahmen werden nach Risiko, Abhängigkeiten und sinnvoller Reihenfolge priorisiert.Ergebnisgespräch
Wir erläutern den Bericht in einem einstündigen Gespräch. Umsetzung oder laufender Betrieb können anschließend separat beauftragt werden.
Beispielhafte Darstellung
Was ein Audit typischerweise zutage fördert
Jeder Befund trennt Beobachtung, technische Auswirkung und empfohlene Maßnahme. Die folgenden Beispiele sind anonymisierte Muster und zeigen das Berichtsformat sowie die Bandbreite dessen, was auf einem länger unbeaufsichtigten System auftaucht.
| Befund | Beobachtung | Auswirkung | Empfehlung |
|---|---|---|---|
| Befund SYS-02 · Hoch Betriebssystem ohne Sicherheitsupdates | Die installierte Distribution hat das Ende des Herstellersupports überschritten. Sicherheitsupdates werden für diese Version nicht mehr bereitgestellt. | Bekannt werdende Schwachstellen in Kernel und Systembibliotheken bleiben dauerhaft offen. Das Aktualisieren einzelner Pakete schließt sie nicht. | Migrationspfad auf eine unterstützte Version festlegen und terminieren; bis dahin erreichbare Dienste einschränken. |
| Befund NET-01 · Hoch Datenbankdienst öffentlich erreichbar | Der Datenbankdienst nimmt Verbindungen auf allen Netzwerkschnittstellen an und ist aus dem Internet erreichbar. | Der Dienst ist automatisierten Scans und Anmeldeversuchen unmittelbar ausgesetzt, ohne dass ein vorgelagerter Zugriffsschutz greift. | Bindung auf die lokale Schnittstelle umstellen oder den Zugriff auf bekannte Quellen begrenzen; Anwendungszugriff über das interne Netz führen. |
| Befund BAK-03 · Hoch Sicherung liegt auf demselben System | Die konfigurierte Sicherung schreibt in ein Verzeichnis desselben Servers. Eine Kopie außerhalb des Systems ist nicht eingerichtet. | Fällt der Datenträger aus oder wird das System verschlüsselt, ist die Sicherung mit betroffen. Sie steht genau dann nicht zur Verfügung, wenn sie gebraucht wird. | Ziel außerhalb des Systems einrichten und den schreibenden Zugriff darauf vom Server aus einschränken. |
| Befund ACC-05 · Mittel Administrative Konten ohne Zuordnung | Mehrere Konten mit sudo-Berechtigung waren über einen längeren Zeitraum nicht angemeldet. Eine Zuordnung zu heute tätigen Personen war nicht durchgängig möglich. | Zugänge, für die niemand mehr zuständig ist, werden bei Personalwechseln übersehen und bleiben bestehen. | Konten den heutigen Verantwortlichen zuordnen, nicht zuordenbare deaktivieren und die Zuordnung dokumentieren. |
- Welche dieser Punkte auf Ihrem System zutreffen, steht vorher nicht fest - genau das ist die Frage, die der Audit beantwortet. Findet der Bericht keine Feststellung, zu der wir Ihnen eine Maßnahme empfehlen, stellen wir ihn nicht in Rechnung.
Ablauf
So läuft der Server-Audit ab
- 01
Rahmen und Zugang abstimmen
Prüfumfang, Wartungsfenster und zeitlich begrenzten SSH-Zugang festlegen
- 02
System prüfen
Technische Prüfung innerhalb von 1-2 Werktagen, ohne Änderungen im Basis-Audit
- 03
Bericht besprechen
Technischer Bericht und einstündiges Ergebnisgespräch
- 04
Härten als zweiter Schritt
Befunde umsetzen nach Aufwand oder im Angebot; laufende Betreuung bei Bedarf separat
Preis & Anfrage
Audit, Härtung und NIS2-Betriebscheck
Basis-Audit einer Standard-Linux-Instanzab 290 € nettoEinmalig: Prüfung, technischer Bericht und eine Stunde Ergebnisgespräch. Ohne Befund kostenlos.
Zahlung
- Überweisung
Mehrere Systeme, Cluster, Windows-Server oder akute Sicherheitsvorfälle: separates Angebot vorab. Zugangsdaten erst nach Abstimmung von Umfang und Preis.
Danach oder stattdessen
Schritt 2 · HärtungBefunde umsetzen
SSH, Zugänge und Berechtigungen, Firewall und offene Dienste, Sicherheitsupdates und Paketquellen, Backup-Konfiguration nach Bericht. Nach Aufwand oder als Angebot zum Maßnahmenplan.
Härtungs-Checkliste →Variante · NIS2-BetriebscheckTechnische Nachweise für NIS2
Patchstand und Sicherheitsupdates, Protokollierung, Backup und Wiederherstellbarkeit, Zugänge und MFA; Bericht mit Nachweisen und offenen Punkten. Ob NIS2 gilt, klärt Ihre Rechtsberatung.
Compliance-Betrieb →Nach dem Audit
Ein Befund ist erst dann etwas wert, wenn ihn jemand abarbeiten kann
Viele Prüfberichte enden mit einer Liste und der Frage, wer sie jetzt umsetzt. Wir arbeiten an allen drei Ebenen, auf denen ein Befund landen kann - und sagen im Ergebnisgespräch offen, welche davon Sie wirklich brauchen.
Absichern
- Härtung von SSH, Firewall und Diensten
- Fernzugriff über NetBird statt offener Ports - wir sind offizieller NetBird Reseller Partner
- MFA über Ihren Identity Provider, nicht über eine zweite Nutzerdatenbank
- CVE-Monitoring gegen NVD, CISA-KEV, CERT-Bund und BSI
Wenn der Befund Zugänge, Patchstand oder offene Dienste betrifft.
CVE-Monitoring ansehenBetreiben
- Serverbetrieb ab 149,90 € im Monat - Patching, Backup-Management, Monitoring und Incident Response
- Nur Monitoring ab 49,90 € im Monat, wenn der Betrieb bei Ihnen bleibt
- Für Hetzner, IONOS, OVH, netcup, AWS, Azure und eigene Hardware
- Server und Vertrag bleiben in Ihrem Account - wir übernehmen den Betrieb, nicht den Besitz
Wenn der Befund zeigt, dass niemand regelmäßig hinsieht.
Serverbetrieb konfigurierenModernisieren
- Migration von VMware oder Hyper-V auf Proxmox
- Umzug aus AWS, Azure oder GCP zu europäischen Anbietern
- Managed Proxmox ab 179,90 € pro Node und Monat
- On-Premises, wenn Daten das Haus nicht verlassen dürfen
Wenn der Server nicht mehr das richtige Zuhause hat.
Migrationswege ansehenDer Audit verpflichtet zu nichts davon. Der Bericht gehört Ihnen und darf intern oder an einen anderen Dienstleister weitergegeben werden.
Häufige Fragen zum Server-Audit
Details zu Prüfumfang, Zugriff, Ergebnissen und Abgrenzung
Ablauf & Sicherheit
- Für den Basis-Audit ist keine geplante Abschaltung vorgesehen. Die Prüfung erfolgt überwiegend lesend im laufenden Betrieb; Lasttests und Konfigurationsänderungen sind nicht enthalten. Besondere Risiken oder notwendige Ausnahmen stimmen wir vorab ab.
- Wir benötigen in der Regel einen zeitlich begrenzten SSH-Zugang per Public Key mit den für den vereinbarten Scope erforderlichen sudo-Rechten. Datenbankzugänge oder weitere Berechtigungen stimmen wir nur ab, wenn sie für die Prüfung benötigt werden.
- Zugangsdaten werden nicht per unverschlüsselter E-Mail versendet. Wir vereinbaren einen geeigneten Übertragungsweg, beispielsweise einen einmalig abrufbaren verschlüsselten Secret-Link. Temporäre Konten und Schlüssel sollten nach Abschluss deaktiviert oder widerrufen werden.
- Eine Verschwiegenheitsvereinbarung kann vor Beginn abgeschlossen werden. Soweit für den konkreten Zugriff erforderlich, stimmen wir zusätzlich einen Vertrag zur Auftragsverarbeitung ab.
- Nach Abschluss entfernen wir die für den Audit hinterlegten Zugangsdaten aus unseren Arbeitssystemen. Temporäre Konten und Schlüssel werden durch den Kunden widerrufen oder bei vereinbartem Folgebetrieb kontrolliert in den neuen Betriebsumfang überführt.
Umfang & Technik
- Wir prüfen gängige Linux-Distributionen wie Ubuntu, Debian, AlmaLinux, Rocky Linux und SUSE/SLES. Bei nicht mehr unterstützten Versionen liegt der Schwerpunkt auf Risiko, Migrationsfähigkeit und einem sinnvollen Aktualisierungspfad. Die Supportenden von Debian, Ubuntu und CentOS stehen im Ratgeber Linux End of Life.
- Ja. Wir prüfen sowohl 'nackte' Linux-Server als auch Systeme, die mit Panels wie Plesk, cPanel, LiveConfig oder CloudPanel verwaltet werden. Wir checken hier spezifisch, ob das Panel selbst sicher konfiguriert ist und ob Updates ausstehen.
- Der Basis-Audit kann Hinweise auf verbreitete Kompromittierungsmuster, auffällige Prozesse oder verdächtige Persistenzmechanismen erfassen. Er ersetzt keine beweissichere Incident-Response- oder Forensikuntersuchung. Bei konkretem Verdacht grenzen wir dafür einen separaten Scope ab.
- Ja. Wir prüfen MySQL/MariaDB und PostgreSQL auf offensichtliche Fehlkonfigurationen (z.B. offene Ports nach außen, Standard-Passwörter, fehlende Backups). Wir machen jedoch kein Performance-Tuning einzelner SQL-Queries (das wäre Application-Level). Den laufenden Betrieb der Datenbank beschreibt die Seite Datenbank-Betreuung.
- Im Basis-Audit prüfen wir Konfiguration, Aufbewahrung und aktuelle Protokolle der Backup-Jobs. Ein tatsächlicher Restore-Test ist nicht enthalten und kann mit geeignetem Zielsystem und abgestimmtem Ablauf separat beauftragt werden, regelmäßig etwa mit Managed Backup.
- Der Audit prüft eine Linux-Instanz einmalig von innen: Konfiguration, Zugänge, Patchstand und Backups. Der Schwachstellenscan prüft vereinbarte Systeme automatisiert mit OpenVAS auf bekannte Schwachstellen, auch Netzwerkgeräte und Appliances, einmalig oder regelmäßig. Beides sind keine Penetrationstests.
Ergebnis & Kosten
- Der Einstiegspreis gilt für einen einzelnen, eigenständig prüfbaren physischen oder virtuellen Linux-Server mit üblichen System-, Web-, Datenbank- oder Container-Diensten. Cluster, Orchestrierungsplattformen, mehrere gekoppelte Systeme und Umgebungen mit akutem Incident-Verdacht erhalten vorab einen eigenen Scope.
- Nein. Der Basis-Audit ist eine Bestandsaufnahme ohne Konfigurationsänderungen. Für die Umsetzung geeigneter Maßnahmen oder eine anschließende Betriebsübernahme erstellen wir bei Bedarf einen getrennten Scope und ein separates Angebot. Die üblichen Maßnahmen beschreibt der Ratgeber Linux-Server härten.
- Der beschriebene Basis-Audit einer Standard-Linux-Instanz kostet ab 290 € netto einmalig. Daraus entsteht keine laufende Betreuung. Cluster, umfangreiche Plattformen oder zusätzliche Systeme werden vorab separat kalkuliert.
- Dann stellen wir den Basis-Audit nicht in Rechnung. Maßgeblich ist der Bericht: Enthält er keine Feststellung, zu der wir Ihnen eine Maßnahme empfehlen, entfällt das Honorar. Das tritt erfahrungsgemäß selten ein - auf einem System, das längere Zeit niemand geprüft hat, finden sich fast immer Punkte mit Handlungsbedarf.
- Wenn ein Befund nach unserer technischen Einschätzung kurzfristigen Handlungsbedarf auslöst, informieren wir über den vorab vereinbarten Kontaktweg bereits vor Fertigstellung des Berichts. Änderungen am System erfolgen nur nach Freigabe oder im Rahmen eines gesondert vereinbarten Incident-Scopes.
- Ja. Nach dem Audit liegen Systemzustand, Risiken und empfohlene Maßnahmen dokumentiert vor. Auf dieser Grundlage können wir einen klar abgegrenzten Betriebsumfang für Updates, Monitoring, Backup-Management und Support anbieten.
- Ja. Sie erhalten den technischen Bericht und den priorisierten Maßnahmenplan unabhängig davon, ob WZ-IT anschließend Änderungen umsetzt oder den Betrieb übernimmt. Der Bericht kann intern oder mit einem anderen Dienstleister weiterverwendet werden.
- Ja, als zweiter Schritt. Die Härtung setzt die Maßnahmen aus dem Bericht um, etwa an SSH, Zugängen, Firewall, Updates und Backup-Konfiguration. Abgerechnet wird nach Aufwand oder auf Grundlage eines Angebots zum Maßnahmenplan.
- Eine Variante des Audits, die technische Nachweise für den Betrieb zusammenstellt: Patchstand, Logging, Backup und Zugänge. Der Preis steht im Angebot. Der Check ist keine Rechtsberatung; ob NIS2 für Ihr Unternehmen gilt, klärt Ihre Rechtsberatung.
- Der hier beschriebene Basis-Audit gilt für Linux-Server. Windows Server, Active Directory, Exchange und vergleichbare Microsoft-Umgebungen sind nicht Bestandteil dieses Angebots.
Bewertungen & Projekte
Betrieb, der Kunden spürbar entlastet
Kundenstimmen zu Monitoring, Updates, Wartung, Support und stabilen produktiven Systemen.
Vernetzung & Provisioning
WZ-IT hat unsere Studio-Infrastruktur von dezentralen Einzelgeräten auf eine zentrale Plattform gehoben: Jeder Standort ist per VPN sicher angebunden, neue Geräte werden automatisiert onboardet und ein kompletter Standort wird per Vorlage provisioniert - ohne manuelle Schritte vor Ort. Was mich am meisten beeindruckt hat, ist die Breite und Tiefe des Wissens: Timo und Robin sind kein normaler IT-Dienstleister, der einen Server aufsetzt und wieder geht. Die beiden denken sich in hochkomplexe Infrastruktur- und Softwarethemen rein, arbeiten sich in jede Anforderung ein, die wir ihnen hinlegen, und bauen Vernetzung, Provisioning und Betrieb so auf, dass am Ende alles zusammenpasst. WZ-IT ist ein hervorragender Partner, wenn es um komplexe Software-, Netzwerk- und Architekturprojekte geht.
Steve KirchnerGeschäftsführer, nextGYM GmbH
International
Gebaut im Ruhrgebiet. Produktiv weltweit.
WZ-IT plant, entwickelt und betreibt Infrastruktur und Software für Kunden in Deutschland und international. Projekte setzen wir remote um und begleiten sie auch nach dem Go-live im laufenden Betrieb.
Ausgewählte Projekte
- LiveRemote-Access-Plattform für verteilte WasseraufbereitungsanlagenABCO Water Systems · Australien · Secure Access & OT
- 81%AWS-Migration mit deutlich geringeren laufenden KostenEVA Real Estate · VAE · Cloud-Exit & Infrastruktur
- 98%Neue Standorte in Minuten statt Stunden bereitstellennextGYM GmbH · Deutschland · Automatisierung & IoT
Kundenstimmen ansehen
Anfrage
Linux-Server-Audit anfragen
Nennen Sie Provider, Anzahl der Systeme und Anlass. Wir melden uns mit dem weiteren Ablauf und klären Besonderheiten vor der Beauftragung.
- Direkt mit Timo und Robin - kein Vertrieb, kein Sales-Pitch
- Fachliche Einschätzung Ihrer Situation
- Konkrete nächste Schritte für Infrastruktur, Software oder KI
Das Gespräch ist unverbindlich und kostenlos.
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.
Jakob ÖschlbergerInno7 GmbH
Die Beratung von WZ-IT zu unserer Azure-Migration war schon im Erstgespräch fachlich sehr fundiert und völlig unverbindlich - wir haben eine Menge mitgenommen.