Der Support für Debian 11 endete am 31.08.2026, der für CentOS 7 am 30.06.2024 (Stand: 2026-10). Wir bringen Ihren Server auf den aktuellen Stand oder planen den Umstieg auf Debian und führen ihn durch. Ebenso arbeiten wir mit Proxmox VE 8 und mit physischen Servern, die wir auf Proxmox umziehen.
Linux-Betrieb: Server betreuen, absichern und überwachen
Wir betreuen Linux-Server auf Ihrer Infrastruktur und bei jedem Hoster: Updates im Wartungsfenster, Backups mit Wiederherstellungstest, Absicherung und Überwachung. Dazu gehören Virtualisierung mit Proxmox, Datenbanken, Netzarchitektur mit WAF und VPN sowie zentrale Logs.
- Full Stack und DevOps seit 2012
- KVM und Proxmox, MySQL- und MariaDB-Cluster
- Antwort innerhalb eines Werktags
Wann Linux-Betrieb sinnvoll ist
Typische Auslöser sind diese:
- Der einzige Administrator ist gegangen.
- Ein Server läuft ohne Updates weiter.
- Ein Kunde oder eine Bank schickt einen Sicherheitsfragebogen.
- Ein Penetrationstest nennt Lücken, die niemand schließt.
Auch Agenturen und Software-Häuser, die Server ihrer Kunden betreuen, brauchen verlässlichen Betrieb und Nachweise.
Die Leistung besteht aus vier Bausteinen, die Sie einzeln oder zusammen beauftragen können. Wir betrachten immer auch die Anwendung, die auf dem Server läuft.
Zwei Projekte haben eigene Seiten: Server auf Proxmox konsolidieren und Datenbanken mit MySQL und MariaDB, mit Sicherung, Wiederherstellungstest und Ausfallsicherheit.
Linux-Betrieb
Das ist der Kern der Leistung. Wir betreuen Ihre Server bei jedem Anbieter und gehen dabei so vor:
- Übernahme und Inventarisierung von Servern, Zugängen, Diensten und Backups
- Härtung von SSH, Firewall und Diensten, Verwaltung der TLS-Zertifikate
- Updates im Wartungsfenster, mit Rückfallplan
- Backups mit regelmäßigem Wiederherstellungstest
- Datenbanken mit MySQL und MariaDB, auch als Galera-Cluster (Überblick unter Datenbanken)
- Beheben von Schwachstellen aus Penetrationstest-Berichten und erste Schwachstellenanalysen
Sie erhalten die Liste der Befunde, die dokumentierte Konfiguration, einen Monatsbericht und Belege für Ihren Auditor. Upgrades der Distribution und Migrationen sind eigene Projekte außerhalb der laufenden Betreuung.
Virtualisierung und Konsolidierung
Läuft jede Anwendung auf einem eigenen physischen Server, den niemand abschalten will? Wir ziehen Server auf Proxmox oder in Container um: nach Inventar und Plan, im Wartungsfenster und mit Rückfallweg.
- weniger Hardware, die Sie warten und ersetzen müssen
- Backups, Snapshots und Wiederherstellung, die wir testen
- ein Snapshot vor jeder Änderung, der Updates einfacher macht
- ein Runbook für den Betrieb
Wie viel Sie bei Hardware, Strom und Lizenzen sparen, rechnen wir im Plan zur Konsolidierung aus. Was wir sonst mit Proxmox tun, von der Einrichtung bis zum Upgrade, zeigt Proxmox.
Sicherheitsarchitektur und WAF
Wir planen die Architektur so, dass ein übernommener Server nicht alle anderen sieht: Zonen im Netz, Server hinter Firewalls, Administrationszugang nur per VPN, minimale Rechte und Backups außerhalb der Produktionszone.
Dazu kommt eine WAF nach Maß. Ihre Regeln passen zu Ihrer Anwendung und werden in einem vereinbarten Zeitraum an Ihrem Verkehr eingestellt. Das bringt weniger Fehlalarme und realistischeren Schutz.
Sie erhalten ein Architekturschema, die Regelliste mit Begründung, den Bericht zur Einstellphase und die Regeln für den Administrationszugang. Eine WAF ersetzt keine Korrektur im Code. Warum sie allein nicht reicht, steht in den Fragen unten.
Wie wir die Anwendung selbst absichern und Befunde aus Penetrationstests beheben, steht unter Absicherung von Webanwendungen und Websites.
Monitoring und Logging
Ziel ist, von einem Problem zu erfahren, bevor Ihr Kunde anruft. Wir sammeln Logs zentral, erfassen Metriken von Servern und Anwendungen und zeigen in wenigen übersichtlichen Grafana-Ansichten, was zählt. Alarme gibt es nur dort, wo jemand reagieren muss: voller Datenträger, ablaufendes Zertifikat, fehlgeschlagenes Backup, Mail-Warteschlange, Fehler der Anwendung.
Sie erhalten die Ansicht auf Logs und Metriken, abgestimmte Schwellenwerte und eine einseitige Anleitung, was ein Alarm bedeutet und was zu tun ist. Dauer der Aufbewahrung und Zugriff legen wir mit Ihnen fest.
Termine, die Server-Upgrades auslösen
| Datum | Ereignis | Quelle |
|---|---|---|
| 2024-06-30 | CentOS Linux 7: Ende des Lebenszyklus. | redhat.com (öffnet in einem neuen Fenster) |
| 2026-08-31 | Debian 11: Ende des LTS-Supports. | wiki.debian.org (öffnet in einem neuen Fenster) |
| 2028-06-30 | Debian 12: Ende des LTS-Supports. | wiki.debian.org (öffnet in einem neuen Fenster) |
Unabhängig vom Anbieter, mit eigener Praxis
Wir betreuen Server bei jedem Anbieter.
Suchen Sie nur eine gut gewartete Website samt Hosting? Dafür gibt es Prowde (öffnet in einem neuen Fenster), unser eigenes Produkt. Ein ausgezeichnetes All-inclusive-Hosting für einfache Firmenwebsites oder Shops, besonders auf Basis von WordPress.
Technologien im Betrieb
Zwei typische Ausgangslagen im Detail
-
-
Wir ziehen Ihre Lucee-, ColdFusion- oder PHP-Anwendung vom klassischen Hosting in Container um, ohne sie neu zu schreiben. So lässt sich die Umgebung nachbauen, aktualisieren und verlegen. Manche Hoster berechnen Aufschläge für alte PHP-Versionen, für PHP 8.2 enden die Sicherheits-Updates am 31.12.2026 (Stand: 2026-10).
Aus unseren Projekten
-
E-Mail-Zustellbarkeit für vier Firmendomains
Ein Mailserver für vier Firmendomains signierte nichts, veröffentlichte keine DMARC-Richtlinie und wurde von Microsoft abgewiesen. Unsere Ingenieure haben ihn geprüft, die Änderung an einer Domain erprobt und in Gruppen ausgerollt. Das Ergebnis: Alle drei Prüfungen bestehen bei Gmail, die Microsoft-Sperre ist aufgehoben, und die Nutzer haben nichts bemerkt.
-
Ein Spamfilter, der lief, aber nicht schützte
Dienste liefen, die Konfiguration war gültig, im Systemstatus stand kein Fehler. Trotzdem landete Phishing im Posteingang, während Newsletter von Partnern im Spam lagen. Unsere Ingenieure haben gemessen, welche Erkennungsmechanismen tatsächlich ansprangen, die Ursachen behoben und drei Monate später eine Regression gefunden und behoben, die sich nur stundenweise zeigte.
-
Eine Foto-Upload-App für Hochzeitsgäste
Hochzeitsgäste scannen einen QR-Code, öffnen eine geheime Adresse und laden Fotos und Videos direkt vom Telefon hoch: keine App, kein Konto, keine Anmeldung. Dateien bis 5 GB landen auf der Festplatte des Kunden, und das Paar sieht zu, wie sich die Galerie während der Feier füllt. Ein Abend, keine zweite Chance, und Telefone von vor sechs Jahren.
-
Ein Shop, überflutet von Bots, die wie Kunden aussahen
Ein WooCommerce-Shop mit 52 Produkten lud langsam oder gar nicht. Die Ursache war ein bezahltes Netz von Bots: Zehntausende Anfragen pro Stunde, jede von einer anderen Privatadresse, und jeder Bot für sich vorbildlich. Unsere Ingenieure haben den Verkehr am Rand des Netzes gestoppt. Als die Bots einen Monat später die Taktik wechselten, nahm die zweite Regel die Last in zwei Minuten weg.
-
ColdFusion 2025 im Produktivbetrieb hinter Apache: fünf nicht offensichtliche Fallen
Wir haben eine Produktivinstallation von Adobe ColdFusion 2025 auf Debian 12 vorbereitet, hinter einem Apache 2.4, der schon mehrere andere Sites bedient. Die Installation selbst dauert 34 Sekunden. Die Aufmerksamkeit ging in den Konnektor und in Details, die leicht übersehen werden: ein Fehler 503 durch IPv6, Zuordnungen in jedem virtuellen Host und ein Profil, das still einen Debugger hinzufügt.
Fragen zu Linux-Betrieb und Infrastruktur
Kennen Sie sich mit Linux und Windows Server aus?
Linux ist unsere Hauptplattform: Debian und Ubuntu, Webserver, Datenbank-Cluster und Virtualisierung mit KVM und Proxmox. Windows Server mit IIS betreuen wir seit 2015 im Produktivbetrieb. Wir empfehlen den Umzug nach Linux, außer Sie möchten bei Windows bleiben.
Reicht eine WAF aus?
Allein nicht. Eine WAF filtert typische Angriffe vor der Anwendung und verschafft Zeit, schließt aber keine Lücke im Code. Deshalb verbinden wir sie mit dem Beheben bekannter Schwachstellen, einer Segmentierung des Netzes und einem Administrationszugang nur per VPN.
Eine WAF mit Regeln für Ihre Anwendung löst weniger Fehlalarme aus und schützt realistischer als die Standardkonfiguration. Lässt sich der Code nicht schnell ändern, ist eine WAF mit Isolation eine Brücke bis zum Update. Das Risiko sinkt dann, ist aber nicht beseitigt.
Was bringt der Umzug in einen Container?
Eine Umgebung, die sich nachbauen lässt. Dieselbe Version und Konfiguration gelten beim Entwickler, auf dem Staging und in der Produktion, festgehalten im Repository statt im Kopf einer Person. Neue Versionen von PHP, Lucee oder ColdFusion testen wir neben der Produktion und können sie zurücknehmen. Auch ein Umzug auf einen anderen Server oder zu einem anderen Anbieter wird einfacher.
Ein Container behebt keinen Fehler im Code und hebt keine nicht mehr unterstützte Version an. Er erleichtert nur diese Änderungen.
Übernehmen Sie gelegentlich Wochenenddienst?
Ja. Support und Notfälle rund um die Uhr, also auch am Wochenende. Sonst erreichen Sie uns Montag bis Freitag von 9:00 bis 17:00 Uhr mitteleuropäischer Zeit, und auf eine neue Anfrage antworten wir innerhalb eines Werktags.
Arbeiten Sie auf eigener Hardware oder brauchen Sie einen Laptop von uns?
Wir arbeiten auf eigener Hardware. Den Zugang zu Ihren Systemen richten wir über VPN, SSH oder einen Remote-Desktop ein. Ein Gerät von Ihnen ist nur auf Wunsch nötig.
Wie hoch ist Ihr Stundensatz?
Das hängt von Umfang, Art der Zusammenarbeit und Dringlichkeit ab. Schildern Sie uns kurz Ihre Situation, dann erhalten Sie nach einem Gespräch ein Angebot. Ein Budget brauchen wir dafür nicht. Feste Preise nennen wir bei den Einstiegsprodukten.
Der erste Schritt: Server-Check mit Liste der Befunde und Upgrade-Plan
Server-Check
Für Unternehmen mit Linux-Servern, die niemand mehr genau kennt: vor einem Upgrade, nach dem Weggang des Administrators oder wenn ein Kunde nach Backups fragt.
- Version und Support-Stand von Betriebssystem und Diensten
- Härtung: SSH-Zugang, Firewall, offene Dienste und TLS-Zertifikate
- Updates: was fehlt und wie sie bisher eingespielt werden
- Backups: was gesichert wird und ob ein Wiederherstellungstest belegt ist
- Monitoring und Logs: was überwacht wird und was fehlt
- Liste der Ergebnisse nach Priorität
In dieser Phase ändern wir nichts am Server. Anwendung und Code sind nicht Teil des Checks, dafür gibt es den Legacy-Review. Umfang und Preis legen wir im Erstgespräch fest und bestätigen sie schriftlich, bevor wir beginnen. Auf Wunsch erhalten Sie danach ein Angebot für die Betreuung.
Was das Ergebnis enthält
Eine schriftliche Liste der Befunde nach Priorität mit Empfehlungen zu Härtung, Updates, Backups und Monitoring, dazu ein Upgrade-Plan mit Wartungsfenstern. Beides gehört Ihnen.
In 20 Minuten klären wir, welcher erste Schritt zu Ihrem System passt
Sie schildern Ziel und Stand, wir sagen offen, ob und wie wir helfen können. Antwort innerhalb eines Werktags, unverbindlich.
Telefon (Deutsch, Polnisch, Englisch)
+48 501 250 220
E-Mail
E-Mail
Erreichbar: Montag bis Freitag, 9:00 bis 17:00 Uhr (MEZ); Support und Notfälle rund um die Uhr (24/7)