Vom laufenden Dienst zur tatsächlichen Angriffsfläche

Zunächst werden Betriebssystem, Anwendungen, erreichbare Ports, Administrationswege und verwendete Dienstkonten erfasst. Dazu gehören auch vergessene Testumgebungen, Wartungspanels und alte API-Endpunkte. Für jeden Eintrag braucht es einen fachlichen Eigentümer und eine begründete Entscheidung, warum er erreichbar sein muss.

Die Sicht von aussen wird mit der lokalen Konfiguration abgeglichen. Ein geschlossener Port auf einer Adresse sagt wenig über eine zweite Netzwerkkarte oder einen vorgeschalteten Proxy aus. Deshalb werden IPv4, IPv6, interne Netze und Hosting-Regeln im vereinbarten Umfang gemeinsam betrachtet.

Änderungen mit Rückfallmöglichkeit umsetzen

Massnahmen werden nach Auswirkung und Dringlichkeit geordnet: unnötige Dienste entfernen, privilegierte Zugänge trennen, unterstützte Softwarestände herstellen und Verbindungen begrenzen. Vor jeder produktiven Änderung werden Abhängigkeiten, Wartungsfenster und die Möglichkeit zur Rückkehr auf einen funktionierenden Zustand geklärt.

Besonders wichtig ist ein erreichbarer administrativer Notzugang. Eine strenge Firewall-Regel darf nicht dazu führen, dass niemand den Server mehr verwalten kann. Sicherheitsänderungen werden deshalb schrittweise aktiviert und mit dem vorhandenen IT-Betreuer sowie dem Verantwortlichen der Anwendung abgestimmt.

Absicherung als nachweisbaren Zustand übergeben

Die Abnahme umfasst mehr als einen erfolgreichen Neustart. Geprüft werden die freigegebenen Verwaltungswege, abgewiesene unerwünschte Verbindungen und die wichtigsten Geschäftsprozesse. Bei einem Shop gehören dazu beispielsweise Anmeldung, Bestellung und Schnittstellen; bei einem Dateiserver Zugriff und Berechtigungen.

Sie erhalten eine priorisierte Übersicht über umgesetzte Einstellungen, begründete Ausnahmen und verbleibende Aufgaben. Für eine erste Anfrage genügen Serveranzahl, Hostingmodell und die wichtigste Anwendung. Zugangsdaten werden erst über einen dafür vereinbarten geschützten Übergabeweg ausgetauscht.

Ihre Checkliste für den nächsten Schritt

  • Serverrollen und verantwortliche Personen einschliesslich externer Dienstleister benennen.
  • Wartungsfenster, Backup und administrativen Rückfallzugang vor Änderungen festlegen.
  • Funktionsprüfung und nächste Überprüfung der Sicherheitskonfiguration vereinbaren.

Häufige Fragen

Kann ein laufender Server abgesichert werden?

Häufig ja. Welche Änderungen im Betrieb möglich sind und welche Neustarts erfordern, hängt von Betriebssystem, Anwendung und gewünschter Massnahme ab.

Ist die Arbeit nach einem einmaligen Check erledigt?

Der Check liefert einen Ausgangszustand. Neue Software, geänderte Zugänge und Sicherheitsmeldungen erfordern anschliessend einen geregelten Pflegeprozess.

Quellen & weiterführende Informationen

NCSC: Schutz von Geräten und Konten ↗

Fachliche Orientierung, Stand 25.10.2026. Der konkrete Befund erfordert Zugriff auf die betroffene Umgebung und eine abgestimmte Prüfung.