Fragen zu ServerSec und Linux-Sicherheitsaudits
Was auf dem Zielserver passiert, wie die Auswertung funktioniert und was eine Lizenz umfasst.
Wie läuft eine Prüfung ab?
Sie binden einen Linux-Server über SSH an und bestätigen seinen Hostschlüssel. ServerSec verbindet sich mit diesem gespeicherten Zugang, erhebt die ausgewählten System- und Sicherheitsdaten und überträgt die Ergebnisse an Ihre eigene ServerSec-Installation. Dort werden sie ausgewertet, zusammengeführt und im zeitlichen Verlauf gespeichert.
Was passiert auf dem Zielsystem?
Für einen Vollscan legt ServerSec im Cacheverzeichnis des Prüfkontos einen geschützten temporären Arbeitsordner an. Dort führt es eigene Erfassungsskripte und die ausgewählten Prüfwerkzeuge aus. Trivy untersucht bekannte Schwachstellen; Lynis prüft Konfiguration und Härtung. Die Arbeitsdateien werden nach dem Lauf nach Möglichkeit entfernt. Bei einem Verbindungsabbruch können Reste zurückbleiben.
Bleiben Programme oder Daten auf dem Server zurück?
Es wird kein dauerhaft laufender Agent und kein Systemdienst installiert. Ein Prüfcache mit Scannerdateien und Schwachstellendaten kann im Benutzerverzeichnis verbleiben, damit Folgeprüfungen weniger übertragen müssen. Der Scan installiert keine Betriebssystempakete und behebt keine Befunde automatisch. Er beansprucht während der Ausführung CPU, Speicher, Datenträger und Netzwerk.
Was ist der eigene Beitrag von ServerSec?
ServerSec verbindet die Ausgaben verschiedener Werkzeuge mit eigener Systemerfassung und Auswertungslogik. Es ordnet Hinweise Servern, Software, Kernel und Prüfumfang zu, priorisiert Maßnahmen und verfolgt Änderungen zwischen vergleichbaren Prüfungen. Bewertungen, Prüflücken und Herkunft bleiben nachvollziehbar. Die Scanner liefern Grundlagen; die gemeinsame Arbeitsoberfläche und die Einordnung entstehen in ServerSec.
Welche Zugriffsrechte werden benötigt?
Erforderlich sind SSH, ein geeignetes Prüfkonto und Python 3. Ohne zusätzliche Leserechte bleiben bestimmte Konfigurations-, Prozess- und Logprüfungen eingeschränkt. Optionales sudo erweitert die Lesemöglichkeiten und gewährt weitreichende Administratorrechte. Diese Rechte vergeben Sie bewusst. Nicht prüfbare Bereiche werden als Lücke ausgewiesen.
Werden Server oder Firewallregeln verändert?
Empfehlungen werden nicht automatisch ausgeführt. ServerSec ändert während eines Scans keine Systemkonfiguration und keine Firewallregeln. Der vorherige Aufbau eines Prüfkontos oder dessen Berechtigungen ist ein eigener Einrichtungsschritt. Aktive Port- und TLS-Prüfungen erzeugen zusätzlich Netzwerkverkehr und werden mit dem angezeigten Umfang beauftragt.
Wo erfolgt die Auswertung und welche Daten verlassen mein Netz?
Prüfberichte und SSH-Zugänge bleiben auf Ihrem eigenen Managementserver. ServerSec lädt dort aktuelle Schwachstellendaten und Werkzeugupdates. Der Lizenzdienst auf unserem öffentlichen Server erhält den Lizenzschlüssel, einen Installationsnachweis und technische Verbindungsdaten; keine Zielservernamen, SSH-Schlüssel oder Prüfinhalte. Ihre Zielserver brauchen für den Vollscan keinen eigenen Internetzugang.
Kann ich ServerSec sieben Tage testen?
Ja. Öffnen Sie Ihre bereitgestellte Installation, melden Sie sich als Administrator an und wählen Sie in „Lizenz verwalten“ die Schaltfläche „7 Tage Testphase starten“. Ab diesem Zeitpunkt können Sie bis zu fünf aktive Hosts für genau sieben Tage prüfen. Kein Zahlungsmittel und keine automatische Verlängerung. Neustarts verlängern die Testzeit nicht. Danach sind Arbeitsoberfläche, Daten-API und neue Prüfungen bis zur Lizenzaktivierung gesperrt; vorhandene Daten bleiben gespeichert. Die Erstfreigabe und regelmäßige Erneuerung benötigen Internetzugang. Anleitung zu Testphase, Kauf und Aktivierung.
Wie funktionieren Lizenz und Internetprüfung?
Die Lizenz gilt für eine Managementinstallation und das jeweilige Hostkontingent. Der Managementserver bestätigt sie regelmäßig online und prüft jede Freigabe kryptografisch. Bei einem vorübergehenden Ausfall kann eine bereits bestätigte Installation bis zu 72 Stunden weiterlaufen, höchstens bis zum Lizenzende. Danach sind Arbeitsoberfläche, Daten-API und neue Hintergrundprüfungen gesperrt. Die Lizenzverwaltung bleibt erreichbar; vorhandene Daten werden nicht gelöscht.
Was zählt als Host?
Ein eigenständig angebundener Linux-Server oder eine VM zählt als Host. Archivierte Server zählen nicht. Docker-Images auf einem angebundenen Host werden nicht zusätzlich gezählt. Wiederholte Scans und weitere Benutzer verursachen in diesen Paketen keine zusätzlichen Lizenzkosten. Eine aktive Managementinstallation ist enthalten.
Wie bezahle und verlängere ich?
Vorgesehen ist ausschließlich Überweisung. Sie erhalten erst nach individueller Bearbeitung ein Angebot und später eine Zahlungsaufforderung. Die Freischaltung erfolgt nach manuell geprüftem Zahlungseingang. Aktuell gibt es noch keinen Verkauf und keine Zahlungsaufforderungen. Jahreslizenzen verlängern sich nicht automatisch. Weitere Zahlungsarten sind derzeit nicht aktiviert.
Kann ich die Installation auf einen anderen Server umziehen?
Ja, nach Abstimmung kann die Installationsbindung übertragen werden. Alte Freigaben müssen zuerst auslaufen; dafür ist ein Übergang von bis zu 72 Stunden vorgesehen. Ein gleichzeitig aktiver Betrieb derselben Lizenz auf mehreren Installationen ist nicht vorgesehen. Sichern Sie vor einem Umzug Datenbank und Verschlüsselungsschlüssel.
Ersetzt ServerSec eine vollständige Sicherheitsprüfung?
Nein. CVE-Meldungen sind versionsbezogene Hinweise, Netzwerkdaten sind Momentaufnahmen und der Prüfumfang hängt von Rechten und ausgewählten Bereichen ab. ServerSec unterstützt die Sicherheitsarbeit, ersetzt aber weder Penetrationstests noch Incident Response und gibt keine Sicherheits- oder Compliance-Garantie.