Zum Inhalt springen
Brova Cloud Startseite
Unter Angriff?

Brova Cloud / Sicherheit

Sicherheit und Zuverlässigkeit

Was wir tun, damit Websites sicher und online bleiben, was von Cloudflare abhängt und wo Ihre Daten liegen. Sicherheit heißt hier, Risiken in mehreren Schichten zu verringern: Kein Hoster kann versprechen, dass nie etwas durchkommt.

Zugang zu unseren Servern

Der Zugang zum Hosting-Server erfolgt ausschließlich per SSH-Schlüssel. Anmeldungen per Passwort und direkte Root-Anmeldungen sind deaktiviert, und wiederholte Fehlversuche werden gesperrt.

Auf jeder Website

  • Ein Benutzer pro Website

    Jede Website läuft unter einem eigenen Systembenutzer und PHP-Pool, sodass keine Website die Dateien einer anderen lesen kann.

  • SSH nur per Schlüssel

    Serverzugang ausschließlich per SSH-Schlüssel. Keine Anmeldung per Passwort, keine Root-Anmeldung.

  • fail2ban

    Adressen, von denen wiederholt fehlgeschlagene Anmeldungen am Server ausgehen, werden automatisch gesperrt.

  • Wöchentlicher Malware-Scan

    Linux Malware Detect prüft einmal pro Woche die Dateien jeder Website.

  • Automatische Sicherheitsupdates

    Sicherheitspatches für das Betriebssystem des Hosting-Servers werden installiert, ohne auf uns zu warten.

  • Audit-Logging

    auditd protokolliert administrative Aktionen auf dem Hosting-Server.

Schicht für Schicht

Cloudflare filtert den Traffic, bevor er unsere Server erreicht. Wir empfehlen das für die meisten Websites und richten es zum Launch ein. Websites auf unseren eigenen Nameservern erhalten nur die serverseitigen Schutzmaßnahmen.

  • Jede Websitegilt für jede Website, die wir hosten
  • Mit Cloudflaregilt für Websites hinter Cloudflare
  • Auf Anfragewird eingerichtet, wenn eine Website es braucht

Ihre Domain zeigt an die richtige Stelle.

Jede Website

Cloudflare DNS oder unsere eigenen Nameserver unter ns1/ns2.brova.cloud.

Backups

Wöchentliche Backups in jedem Tarif, mit zusätzlichen Snapshots für Websites, die sie brauchen. Den Zeitplan für Ihre Website bestätigen wir beim Onboarding.

Verfügbarkeitsziel

Wir streben pro Website eine Verfügbarkeit von 99,95 % im Monat an, ohne angekündigte Wartungsarbeiten. Das ist ein Ziel, keine vertragliche Garantie: Derzeit läuft jede Website auf einem einzigen physischen Server, und ein SLA bieten wir erst an, wenn ein Standby-Server es absichert.

Wo Ihre Daten liegen

Wir behaupten keinen Compliance-Status, den wir nicht haben prüfen lassen. So werden Daten heute verarbeitet.

  • Standardmäßig in der EU gehostet, auf Hetzner-Servern. Andere Regionen auf Anfrage.
  • Beteiligte Anbieter: Hetzner (Server), Cloudflare (DNS, CDN und Sicherheit, für Websites, die es nutzen) und Resend (ausgehende E-Mails).
  • Backups folgen dem oben genannten Zeitplan.
  • Server-Logs werden rotiert und für die Aufarbeitung von Vorfällen aufbewahrt, danach gelöscht.
  • Diese Website verwendet keine Webanalyse und setzt keine Cookies.