Produktankündigungen, Jahresabschlüsse und Neuigkeiten von Prepaid-Host.
CERT-Bund hat ein Advisory zu Webmin veröffentlicht. Wenn auf deinem Rootserver ein Admin-Panel mit Root-Rechten läuft, lohnt sich jetzt ein Fünf-Minuten-Check: Version, Erreichbarkeit, Zugriffsbeschränkung.
Microsoft mustert VBScript aus – und mit ihm mittelfristig slmgr.vbs, das Standardwerkzeug für die Kommandozeilen-Aktivierung von Windows. Der Ersatz heißt OSLicense: ein PowerShell-Modul mit elf Cmdlets, das in Windows 11 25H2 auftauchen soll, während Windows Server erst mit dem nächsten Major-Release nachzieht. Was das für Admins bedeutet, die Aktivierung bislang scripten.
CERT-Bund meldet unter WID-SEC-2026-2977 eine Rechteausweitung über NetworkManager auf RHEL/CentOS-Derivaten. Was das für Rootserver mit AlmaLinux, Rocky Linux & Co. bedeutet, wie du deine Version prüfst und Updates einspielst – Schritt für Schritt, inklusive Vorsicht beim Neustart aus der Ferne.
Ein fehlender oder falscher PTR-Eintrag ist einer der häufigsten Gründe, warum eigene Mailserver im Spamordner landen oder ganz abgewiesen werden. So findest du heraus, was für deine IP hinterlegt ist, und wie du es korrigierst.
CERT-Bund hat unter WID-SEC-2026-2484 ein Advisory zu Sicherheitslücken in BIND veröffentlicht. Wenn du selbst einen Nameserver betreibst, zeigen wir dir in wenigen Schritten, wie du Version, Exposition und Konfiguration prüfst.
Passwort-Login per SSH ist der häufigste Weg, wie fremde ein root werden. Schlüsselpaar erzeugen, Passwort-Login abschalten, Port ändern und fail2ban einrichten – Schritt für Schritt, mit den Befehlen zum Mitschreiben.
Ein Parameter der Zwei-Faktor-Anmeldung ließ die Passwortprüfung komplett ausfallen: In Proxmox VE 7 konnten sich Angreifer ohne Zugangsdaten als root anmelden. Die Lücke wurde im Juli 2023 versehentlich behoben, aber nie für VE 7 nachgezogen — und wird seit Ende August aktiv ausgenutzt. Prepaid-Host ist nicht betroffen.
Ein BGP-Hijack hat den Update-Kanal von Virtualizor entführt. Der Angreifer bekam ein gültiges Let's-Encrypt-Zertifikat und lieferte ein manipuliertes Paket aus. Prepaid-Host ist nicht betroffen — wer selbst Virtualizor betreibt, sollte jetzt handeln.
Port 3389 offen im Internet ist der häufigste Weg zu einem gekaperten Windows-Server. So schränkst du den Zugriff ein, aktivierst Network Level Authentication und baust dir einen sicheren Weg zum Desktop.
Wie Let's Encrypt technisch funktioniert, warum sich das Zertifikat im Webhosting bei uns von selbst erneuert, und was du tust, wenn die Erneuerung scheitert: Port 80, DNS-Eintrag, Wildcard, Reverse Proxy.
Zum 1. August 2026 passen wir die Preise einiger älterer, RAM-starker Rootserver-Aktionspakete an – nur für Verlängerungen und maximal +35 %. Warum RAM, NVMe und IPv4 gleichzeitig knapp geworden sind – und was sich für dich ändert und was nicht.
_6a4f6e96d67aa.png)
Neu im Prepaid-Host-Panel: unser Monitoring überwacht deine Server, Domains und Services rund um die Uhr aus 7 europäischen Standorten – mit Konsensus-Checks gegen Fehlalarme, Heartbeat für Cron-Jobs und SSL-Ablaufwarnung. Powered by unserem Partner Uptimeify, abgerechnet im gewohnten Prepaid-Modell ohne Vertragslaufzeit. Ab 2,99 €/Monat, 30 Tage gratis.
 (1)_6953d52e2a4a4.jpg)
_677d34cd3e8bb.jpg)
_6768702e9b65f.jpg)
_66b0b631256de.jpg)
_66a516e0e088c.jpg)
_6627a2c5b3ed4.jpg)
_658da4393e104.png)
_64e3990417e60.jpg)
