Schutz und Monitoring für Ihre Linux-Server – aus einem Dashboard. Ein schlanker Agent meldet, welche Software auf dem Server läuft, gleicht sie mit bekannten Sicherheitslücken ab, erkennt Angriffe, sperrt Angreifer automatisch und überwacht Dienste, Auslastung und Erreichbarkeit. Bei Problemen werden Sie sofort per E-Mail alarmiert.
Jetzt registrieren & ersten Server schützenDas BSI warnt vor zwei kritischen Lücken in PHP, die Angreifern das Ausführen von Code auf Webservern ermöglichen – ohne Login und ohne Zutun von Nutzern. ServerGuard unterstützt Sie dabei auf mehreren Ebenen:
Wichtig: Diese Maßnahmen ersetzen kein PHP-Update – sie überbrücken die Zeit bis zum Patch und machen sichtbar, wo gehandelt werden muss.
Im Linux-Kernel ab Version 4.4 steckt ein Use-after-free im IPv4-TCP-Handshake. Unter bestimmten Bedingungen kann das aus der Ferne bis zu Root-Rechten führen. Öffentliche MPTCP-Dienste, etwa LiveKit auf den Ports 7880 und 7881, vergrößern die Angriffsfläche. ServerGuard zeigt, wo gehandelt werden muss:
net.mptcp.enabled=0) oder öffentliche MPTCP-Ports einschränken.Wichtig: Einzelne Angriffsversuche auf diese Lücke erscheinen nicht in den Logs. Die Warnung zeigt den verwundbaren Kernel und offene MPTCP-Listener. Sie ersetzt kein Kernel-Update und keinen Neustart.
Echte Sperren auf geschützten Kundenservern: Jede Linie ist eine IP-Adresse, die nach wiederholten Angriffsversuchen – etwa SSH-Brute-Force oder Mail-Login-Attacken – automatisch ausgesperrt wurde. Servernamen sind anonymisiert, IP-Adressen gekürzt.
Lade Server …
Lade Sperren …
ServerGuard ergänzt SiteGuard um die Ebene darunter: das Betriebssystem, die installierten Pakete und die Dienste, auf denen Ihre Websites und Anwendungen laufen.
Inventar aller Pakete, Laufzeiten (PHP, Datenbank, Webserver) und Dienste. Abgleich mit Schwachstellen-Datenbanken, Hersteller-Advisories und End-of-Life-Daten – Sie sehen sofort, was veraltet oder verwundbar ist.
Auswertung von Logs und Prozessen auf typische Angriffsmuster – etwa Brute-Force auf SSH und Mail, WordPress-Login-Attacken, Bot-Scans oder PHP2Shell-Exploit-Versuche. Ereignisse landen im Dashboard und per Mail.
Lokale Sperren über bewährtes fail2ban mit vorgegebenen Regeln und eine Verbund-Blockliste: IPs, die auf anderen geschützten Servern auffallen, werden auch bei Ihnen abgewiesen.
Checks für Speicher, Festplatte, Last, Dienste, Datenbank, Mail-Warteschlange, Updates, Zertifikate und Erreichbarkeit – mit Warn- und Kritisch-Schwellen und Alarm, bevor Kunden etwas merken.
Der Agent misst direkt auf dem Server, zusätzlich prüfen wir aus unserem Rechenzentrum, ob der Server von außen erreichbar ist. Erkannte, aber noch nicht überwachte Dienste schlägt ServerGuard automatisch vor – „Alles überwachen“ mit einem Klick.
Messung jede Minute bis alle paar Minuten, Ergebnisse gebündelt ans Dashboard.
Unabhängig vom Agent – meldet auch, wenn der Server komplett ausfällt.
Alarm ohne Fehlalarm: Ein Alarm wird erst ausgelöst, wenn ein Check mehrfach hintereinander fehlschlägt. Geplante Wartungsfenster lassen sich hinterlegen.
Installierte Pakete und Laufzeiten werden nach jedem Inventar und zusätzlich nächtlich gegen bekannte Sicherheitslücken geprüft. Behobene Funde schließen sich automatisch.
Betriebssystem, PHP oder Datenbank ohne Sicherheitsupdates? ServerGuard zeigt, welche Versionen ausgelaufen sind oder bald auslaufen.
Kritische Warnungen wie PHP2Shell werden direkt den betroffenen Servern zugeordnet – inklusive Hinweis, welche Version das Problem behebt.
Vorgefertigte Regeln für SSH, Postfix, Dovecot, FTP, Apache/Nginx-Auth, Bot-Suchen, WordPress-Logins und PHP2Shell – zentral ein- und ausschaltbar, Entsperren per Klick.
Signierte Angreiferliste aus dem gesamten SiteGuard-/ServerGuard-Verbund, umgesetzt per nftables. Modus Beobachten oder Blockieren, Ausnahmen für eigene IPs.
Startet ein Web-Prozess plötzlich eine Shell, ist das ein starkes Einbruchsindiz. ServerGuard meldet so etwas sofort als kritisches Ereignis.
Prüfung sicherheitsrelevanter Einstellungen je PHP-Version und Dienst, Härtungs-Score pro Server und gezielte Mitigation per Richtlinie.
Updates einspielen oder Neustart auslösen direkt aus dem Dashboard – nur, wenn Sie das auf dem Server ausdrücklich freigeben. Standard: aus.
Alle Server, Funde, Ereignisse, Sperren und Checks an einem Ort. E-Mail-Alarm ab wählbarer Schwere, Verlauf mit Messwerten.
Ein Schutzwerkzeug darf selbst kein Einfallstor sein. ServerGuard ist von Grund auf so konzipiert, dass auch ein kompromittiertes Dashboard Ihren Server nicht beliebig steuern kann.
Sperren und Härtung werden nur aktiv, wenn die Richtlinie mit Ihrem Ed25519-Schlüssel signiert ist. Der private Schlüssel verlässt Ihren Browser nicht.
Alle Prüfungen und Regeln sind fest im Agent eingebaut. Es gibt keinen Weg, frei formulierte Kommandos oder Filter vom Server einzuschleusen.
Ist die Blockliste veraltet oder nicht abrufbar, wird sie geleert statt zu blockieren. Eigene SSH-Verbindungen und private Netze sind immer ausgenommen.
Jede Meldung des Agents ist per HMAC signiert. Pakete kommen aus einer GPG-signierten Paketquelle, automatische Updates lassen sich abschalten.
Für Debian und Ubuntu mit systemd, Architektur amd64 oder arm64. Andere Distributionen (z. B. RHEL, Rocky, Alma) per manueller Installation.
Signierte ServerGuard-Paketquelle einbinden und den Agent per apt installieren – die passenden Befehle zum Kopieren stehen im Dashboard.
apt-get install serverguard-agent
Mit einem Befehl inklusive Token aus dem Dashboard registriert sich der Agent und startet automatisch.
serverguard-agent enroll …
Inventar, Standard-Checks und Schwachstellen-Abgleich laufen sofort. Sperren aktivieren Sie bewusst mit Ihrer signierten Richtlinie.
Agent-Updates kommen automatisch über unattended-upgrades – auf Wunsch abschaltbar.
Liegen Website und Server bei Ihnen im Konto, verknüpft ServerGuard beide automatisch – Warnungen zum Server erscheinen dann auch direkt bei der Website.
Einzeln buchen oder als Paket für mehrere Server – alle Funktionen in jedem Tarif, keine Mindestlaufzeit.
Flexibel pro Server – ideal für den Einstieg
Bis zu 5 Server gleichzeitig
Bis zu 10 Server gleichzeitig
Bis zu 20 Server gleichzeitig
Alle Preise zzgl. MwSt. · monatlich kündbar
Lücken erkennen, bevor sie ausgenutzt werden. Angreifer sperren, bevor sie Schaden anrichten. Ausfälle bemerken, bevor Ihre Kunden anrufen.
Kostenlos registrieren & ServerGuard buchen