Linux-Server installieren, analysieren und Probleme beheben

Ein Server, der nicht mehr tut, was er soll, legt selten nur eine Sache lahm: Ihre Website, Ihr Shop, Ihre E-Mail und Ihre Anwendungen laufen meist in derselben Umgebung. Manchmal ist die Ursache eine Konfiguration, die nach einem Update nicht mehr passt, manchmal eine volle Festplatte — und manchmal stellt sich heraus, dass jemand anderes Zugriff hatte.

Secrotec richtet Linux-Server technisch ein, untersucht, was schiefläuft, und behebt es. Das kann ein neuer Server sein, der konfiguriert werden muss, eine Störung mit noch unklarer Ursache oder eine Umgebung, in die eingebrochen wurde. Wir arbeiten auf Stundenbasis: 110 € zzgl. MwSt. pro Stunde. Wie viel Zeit etwas kostet, hängt davon ab, was wir vorfinden — das sagen wir Ihnen, bevor wir weitermachen.

Hosting bieten wir selbst nicht an. Läuft Ihre Umgebung bei einem Hosting-Anbieter oder auf Ihrem eigenen VPS, arbeiten wir dort daran; was technisch nötig ist, machen wir.

Einen Server technisch einrichten

Ein neuer Server oder VPS ist erst brauchbar, wenn die Bestandteile sauber zusammenpassen. Wir richten diese Umgebung ein und sorgen dafür, dass die Konfiguration stimmt, bevor etwas live geht.

• Linux installieren und einrichten — Basisinstallation, Benutzer, Zugriff und Update-Politik.
• Webserver — Apache oder Nginx, virtuelle Hosts, Komprimierung und Caching.
• PHP und PHP-FPM — Versionswahl, Pools, Speicher- und Ausführungslimits.
• Datenbank — MySQL oder MariaDB, Benutzerrechte, Zeichensätze und Backup-Einrichtung.
• SSL, DNS und Domain-Anbindung — Zertifikate und automatische Erneuerung, die auch wirklich funktioniert.
• Cronjobs, Dateirechte und Backups — Aufgaben, die laufen, Rechte, die stimmen, Wiederherstellung, die getestet ist.
• Migration — Umzug auf einen anderen Server, mit Testfenster, bevor die DNS umgestellt wird.

Etwas funktioniert nicht — Störungen untersuchen

Bei einer Störung ist die Fehlermeldung selten die Ursache. Wir suchen heraus, wo es tatsächlich klemmt, statt ein Symptom zu beseitigen, das morgen wiederkommt.

• Website nicht erreichbar, obwohl der Server läuft — virtueller Host, DNS, Zertifikat oder Proxy.
• 500, 502 und 504 — drei verschiedene Geschichten: ein Fehler in der Anwendung selbst, ein Backend, das die Verbindung verweigert, oder ein Backend, das zu lange braucht. Das Access-Log sagt oft mehr als das Error-Log.
• Weißer Bildschirm nach einem PHP-Update — meist ein fataler Fehler, der nicht angezeigt wird; im Log steht er.
• Datenbank startet nicht oder hängt sich auf — „zu viele Verbindungen“ ist ein Symptom, keine Ursache, und eine volle Festplatte meldet sich oft zuerst als Datenbankfehler.
• Permission denied, Festplatte voll, Cron läuft nicht — Rechte, Eigentümerschaft, Inodes und Aufgaben, die still scheitern.
• SSH — Verbindung abgelehnt, ein Schlüssel, der nicht mehr funktioniert, oder eine Firewall, die Sie aussperrt.

Technische Analyse und Bericht

Sie können uns auch hinzuziehen, wenn die Ursache noch unbekannt ist. Dann ist die Untersuchung selbst der Auftrag: Wir lesen die Logs, rekonstruieren, was passiert ist, und halten fest, was wir finden.

Eine Untersuchung liefert die Befunde, die Ursache soweit sie nachweisbar ist, die daraus folgenden Risiken und konkrete nächste Schritte — als Erläuterung oder als schriftlichen Bericht. Danach entscheiden Sie, ob wir die Behebung ausführen oder Sie selbst übernehmen.

Nicht jede Störung ist erklärbar. Wurden Logdateien rotiert oder gelöscht, ist der Server bereits neu installiert oder wurde ein Backup darübergespielt, lassen sich manche Fragen nicht mehr beantworten. Das sagen wir dann auch, statt eine Ursache zu konstruieren, die die Daten nicht hergeben.

Ihr Server oder VPS wurde kompromittiert

Bei Verdacht auf einen Einbruch zählt vor allem, was Sie nicht tun. Überschreiben, Neuinstallation oder das Zurückspielen eines Backups löscht genau die Spuren, die nötig sind, um festzustellen, wann es begann.

Woran Sie es meist merken: Spam vom Server oder eine Blacklist-Eintragung, unbekannte Prozesse mit hoher Auslastung, Cronjobs, die Sie nicht angelegt haben, SSH-Logins von Adressen, die Sie nicht kennen, Dateien mit einem kürzlichen Änderungsdatum, das Sie nicht erklären können, oder eine Website, die nach der Bereinigung erneut infiziert wird.

Was wir untersuchen: das Authentifizierungs- und das Access-Log nebeneinander, laufende Prozesse und unter welchem Benutzer sie laufen, Cronjobs aller Benutzer und nicht nur die Crontab, Konten und SSH-Schlüssel, Dateirechte und Eigentümerschaft, Webshells und Backdoors, ausgehenden Verkehr und den Zeitpunkt des ersten unbekannten Zugriffs.

Warum Neuinstallation nicht immer die Antwort ist: Eine saubere Neuinstallation hilft nicht, wenn das Backup bereits infiziert war oder die Lücke in der Anwendung sitzt. Genau dieser erste unbekannte Login bestimmt, welches Backup noch brauchbar ist; ohne diese Angabe ist Neuinstallation Raten.

Nach der Wiederherstellung folgt Hardening: die Lücke schließen, die den Einbruch ermöglicht hat, Rechte und Schlüssel ersetzen und den Zugriff auf das begrenzen, was wirklich nötig ist. Geht es um eine Infektion einer Website oder eines Hosting-Accounts statt des Servers selbst, beginnt das meist mit einer technischen Malware- und Hosting-Prüfung.

Was es kostet

110 € zzgl. MwSt. pro Stunde. Technische Serverarbeit läuft auf Stundenbasis, weil sich der Umfang erst aus dem ergibt, was wir vorfinden oder was eingerichtet werden muss. Sie erhalten eine Schätzung, bevor wir weitermachen, und wenn die Arbeit länger dauert, sagen wir das vorab und erklären warum. Es gibt kein Abonnement und keine Mindestabnahme.

Wie es abläuft

Sie melden das Problem oder den Auftrag. Wir sehen uns die Umgebung an und führen die technische Untersuchung durch. Sie erhalten die Befunde, eine Erläuterung und die nächsten Schritte. Danach entscheiden Sie, ob wir sie ausführen. Für den Zugriff auf Server oder Hosting-Account brauchen wir Ihre Mitwirkung; je vollständiger Zugriff und Logs, desto mehr lässt sich ermitteln.

Was wir nicht versprechen

Wir garantieren keine Wiederherstellungszeit, keine Verfügbarkeit und keine feste Reaktionszeit, und wir bieten keine 24/7-Besetzung — wir arbeiten werktags zwischen 09:00 und 17:00 Uhr. Wir garantieren nicht, dass sich ein Vorfall nie wiederholt; wir halten aber fest, wie es dazu kommen konnte und was die Lücke schließt. Und wir bieten kein Hosting an: Wir machen die technische Arbeit in der Umgebung, die Sie bereits haben.

Hosting oder Serverbetreuung — was brauchen Sie?

Ein Hosting-Anbieter liefert die Infrastruktur: Serverkapazität, Netzwerk und meist ein Verwaltungspanel. Was darin technisch passiert — wie der Webserver konfiguriert ist, welche PHP-Version läuft, ob die Rechte stimmen, was in den Logs steht — fällt oft nicht darunter.

Haben Sie noch keine Umgebung, brauchen Sie einen Hosting-Anbieter. Haben Sie eine und funktioniert etwas nicht, muss etwas eingerichtet werden oder vermuten Sie einen Einbruch, dann ist das technische Arbeit. Genau die machen wir. Suchen Sie betreutes Hosting inklusive Updates und Monitoring, sehen Sie bei sicherem Hosting.