Produktankündigungen, Jahresabschlüsse und Neuigkeiten von Prepaid-Host.
Nach dem Patchday vom 13. Oktober 2026 scheitern Remote-Desktop-Verbindungen von Nicht-Administratoren mit 0xC000000D. Microsoft nennt den Administratorschutz als Auslöser. Hier steht, wen es trifft, was der offizielle Workaround ist und was du bei Windows-Servern beachten solltest.
Seit dem 13. Oktober 2026 beginnt Microsoft, NTLMv1-Reste in Windows 11 24H2 und Windows Server 2025 per Update zu sperren. Was sich ändert, wer betroffen ist und wie du auf deinem Windows-Rootserver in fünf Schritten prüfst, ob etwas bricht.
OpenSSH 10.6 behebt elf Sicherheitsfehler, Debian 12 und 13 haben noch kein Paket. Wir haben geprüft, welche Lücken bei Standardeinstellungen greifen und wie du sie bis zum Update entschärfst.
Am 29. September 2026 hat das OpenSSL-Projekt eine schwere DTLS-Lücke (CVE-2026-84782, CVSS 8.8) geschlossen. Hier steht, welche Versionen betroffen sind, auf welchen Stand du aktualisierst und wie du prüfst, dass das Update wirklich greift.
Das CERT-Bund warnt vor Sicherheitslücken in Froxlor. Wer das Hosting-Panel auf einem eigenen Rootserver betreibt, sollte Version, Erreichbarkeit und Spuren im System prüfen. Hier steht, in welcher Reihenfolge du vorgehst.
CERT-Bund hat ein Advisory zu Webmin veröffentlicht. Wenn auf deinem Rootserver ein Admin-Panel mit Root-Rechten läuft, lohnt sich jetzt ein Fünf-Minuten-Check: Version, Erreichbarkeit, Zugriffsbeschränkung.
Microsoft mustert VBScript aus – und mit ihm mittelfristig slmgr.vbs, das Standardwerkzeug für die Kommandozeilen-Aktivierung von Windows. Der Ersatz heißt OSLicense: ein PowerShell-Modul mit elf Cmdlets, das in Windows 11 25H2 auftauchen soll, während Windows Server erst mit dem nächsten Major-Release nachzieht. Was das für Admins bedeutet, die Aktivierung bislang scripten.
CERT-Bund meldet unter WID-SEC-2026-2977 eine Rechteausweitung über NetworkManager auf RHEL/CentOS-Derivaten. Was das für Rootserver mit AlmaLinux, Rocky Linux & Co. bedeutet, wie du deine Version prüfst und Updates einspielst – Schritt für Schritt, inklusive Vorsicht beim Neustart aus der Ferne.
Ein fehlender oder falscher PTR-Eintrag ist einer der häufigsten Gründe, warum eigene Mailserver im Spamordner landen oder ganz abgewiesen werden. So findest du heraus, was für deine IP hinterlegt ist, und wie du es korrigierst.
CERT-Bund hat unter WID-SEC-2026-2484 ein Advisory zu Sicherheitslücken in BIND veröffentlicht. Wenn du selbst einen Nameserver betreibst, zeigen wir dir in wenigen Schritten, wie du Version, Exposition und Konfiguration prüfst.
Passwort-Login per SSH ist der häufigste Weg, wie fremde ein root werden. Schlüsselpaar erzeugen, Passwort-Login abschalten, Port ändern und fail2ban einrichten – Schritt für Schritt, mit den Befehlen zum Mitschreiben.
Ein Parameter der Zwei-Faktor-Anmeldung ließ die Passwortprüfung komplett ausfallen: In Proxmox VE 7 konnten sich Angreifer ohne Zugangsdaten als root anmelden. Die Lücke wurde im Juli 2023 versehentlich behoben, aber nie für VE 7 nachgezogen — und wird seit Ende August aktiv ausgenutzt. Prepaid-Host ist nicht betroffen.
Ein BGP-Hijack hat den Update-Kanal von Virtualizor entführt. Der Angreifer bekam ein gültiges Let's-Encrypt-Zertifikat und lieferte ein manipuliertes Paket aus. Prepaid-Host ist nicht betroffen — wer selbst Virtualizor betreibt, sollte jetzt handeln.
Port 3389 offen im Internet ist der häufigste Weg zu einem gekaperten Windows-Server. So schränkst du den Zugriff ein, aktivierst Network Level Authentication und baust dir einen sicheren Weg zum Desktop.
Wie Let's Encrypt technisch funktioniert, warum sich das Zertifikat im Webhosting bei uns von selbst erneuert, und was du tust, wenn die Erneuerung scheitert: Port 80, DNS-Eintrag, Wildcard, Reverse Proxy.
Zum 1. August 2026 passen wir die Preise einiger älterer, RAM-starker Rootserver-Aktionspakete an – nur für Verlängerungen und maximal +35 %. Warum RAM, NVMe und IPv4 gleichzeitig knapp geworden sind – und was sich für dich ändert und was nicht.
_6a4f6e96d67aa.png)
Neu im Prepaid-Host-Panel: unser Monitoring überwacht deine Server, Domains und Services rund um die Uhr aus 7 europäischen Standorten – mit Konsensus-Checks gegen Fehlalarme, Heartbeat für Cron-Jobs und SSL-Ablaufwarnung. Powered by unserem Partner Uptimeify, abgerechnet im gewohnten Prepaid-Modell ohne Vertragslaufzeit. Ab 2,99 €/Monat, 30 Tage gratis.
 (1)_6953d52e2a4a4.jpg)
_677d34cd3e8bb.jpg)
_6768702e9b65f.jpg)
_66b0b631256de.jpg)
_66a516e0e088c.jpg)
_6627a2c5b3ed4.jpg)
_658da4393e104.png)
_64e3990417e60.jpg)
