EuroVPS-Sicherheitsrichtlinie: Missbrauch und NIS2

EuroVPS setzt eine strikte Richtlinie gegen bösartige Aktivitäten, kompromittierte Dienste und jeden Missbrauch unserer Plattform durch.

Dieser Ansatz spiegelt auch die übergeordnete Sicherheitsrichtung wider, die NIS2 vorgibt: Sie stärkt die Bedeutung von Risikomanagement, Reaktion auf Vorfälle, betrieblicher Ausfallsicherheit und einem besseren Schutz von Netz- und Informationssystemen in ganz Europa.

Die Richtlinie gilt für alle neuen und bestehenden Kunden.

Strikte Durchsetzung gegen Missbrauch

EuroVPS duldet keine Aktivität, die die Vertraulichkeit, Integrität, Verfügbarkeit, Stabilität oder den Ruf unserer Dienste bedroht.

Stellen wir Missbrauch, eine Kompromittierung oder bösartiges Verhalten fest, das ein Sicherheitsrisiko darstellt, können wir sofortige Schutzmaßnahmen ergreifen, einschließlich der Sperrung des betroffenen Dienstes, Kontos, der Website, des Postfachs oder des Servers.

Eine sofortige Eindämmung ist mitunter notwendig, um andere Kunden zu schützen, die Stabilität der Dienste zu wahren, die IP-Reputation zu erhalten, eine Ausweitung auf Blacklists zu vermeiden und Schäden für Dritte zu verringern.

Aktivitäten, die zu einer sofortigen Sperrung führen können

EuroVPS kann Dienste sofort sperren oder einschränken, wenn wir Folgendes feststellen oder begründet vermuten:

• Erkennung von Malware oder Webshells
• Gehackte oder kompromittierte Websites
• Spam oder Missbrauch für Massenmails
• Hosting von Phishing oder bösartigen Inhalten
• Unbefugter Systemzugriff
• Verdächtiger ausgehender Datenverkehr
• DDoS- oder Angriffe auf Dienste
• Kompromittierung eines Kundenkontos
• Gefälschte E-Mail-Header
• Verhalten als offenes SMTP-Relay
• Jede andere Aktivität, die die Sicherheit der Plattform oder des Internets bedroht

Ob der Missbrauch absichtlich geschieht oder Folge einer Kompromittierung ist, ändert nichts am unmittelbaren Risiko. Gefährdet ein Dienst unter Ihrer Kontrolle andere, handeln wir.

Spam, Blacklisting und Verantwortung

EuroVPS wendet sich entschieden gegen Spam und jeden Missbrauch der Infrastruktur im Zusammenhang mit unerwünschten Massenmails, dem Versand von Phishing, gefälschten E-Mails oder dem Missbrauch offener Relays.

Kunden sind in vollem Umfang für die E-Mails verantwortlich, die über ihre Konten, Websites, Skripte, Anwendungen, Server und Zugangsdaten versendet werden.

Wir behalten uns das Recht vor, jedes Konto zu sperren oder zu kündigen, das an spambezogenem Missbrauch beteiligt ist.

Eine Kompromittierung entschuldigt keine Untätigkeit

Wir wissen, dass nicht jeder Vorfall absichtlich geschieht. In vielen Fällen entsteht Missbrauch durch gestohlene Passwörter, verwundbare Plugins, veraltete CMS-Installationen, unsichere Skripte oder vernachlässigte Anwendungen.

Gehackte oder missbrauchte Dienste können dennoch gesperrt werden, bis das Problem eingedämmt und ordnungsgemäß behoben ist.

Unsere Verantwortung und Ihre

EuroVPS ist dafür verantwortlich, die Plattform zu schützen und zu handeln, wenn Missbrauch die Integrität der Dienste oder die Sicherheit des öffentlichen Internets bedroht.

Kunden sind dafür verantwortlich, die Inhalte, Anwendungen, Zugangsdaten und Systeme unter ihrer Kontrolle abzusichern.

Dazu gehört mindestens:

• Websites, CMS-Plattformen, Plugins und Themes aktuell zu halten,
• E-Mail-Konten und die SMTP-Nutzung abzusichern,
• starke Passwörter und Multi-Faktor-Authentifizierung zu verwenden,
• ungenutzte oder veraltete Software zu entfernen,
• auf Anzeichen einer Kompromittierung zu achten,
• und umgehend auf Missbrauchs- oder Sicherheitsmeldungen zu reagieren.

Wo es der Umfang unserer Managed Services erlaubt, können wir bei der serverseitigen Härtung helfen oder nach bestem Bemühen Hinweise geben. Websites und Anwendungen der Kunden bleiben jedoch in der Verantwortung des Kunden, sofern nicht ausdrücklich anders vereinbart.

EuroVPS hat den Support für alle veralteten und am Ende ihres Lebenszyklus befindlichen Betriebssystemversionen bereits beendet. Weitere Einzelheiten in unserer FAQ: Support-Ende für veraltete Betriebssysteme bei EuroVPS.

Was passiert, wenn Maßnahmen ergriffen werden

Sperrt oder beschränkt EuroVPS einen Dienst aus Missbrauchs- oder Sicherheitsgründen, erhält der Kunde eine Benachrichtigung mit den relevanten Details, die nach unserer grundlegenden Untersuchung vorliegen.

Je nach Vorfall kann die Wiederherstellung die Bestätigung erfordern, dass die Bedrohung vollständig beseitigt und die Ursache behoben wurde. Das kann umfassen:

• Bereinigung von Malware,
• Entfernung von Phishing-Inhalten,
• Zurücksetzen von Passwörtern,
• Patchen verwundbarer Software,
• Korrektur der E-Mail-Konfiguration,
• Überprüfung der Zugriffe,
• oder weitere Schritte zur Behebung der Sicherheitslage.
• Die Wiederherstellung des Dienstes hängt davon ab, ob das Risiko ausreichend eingedämmt ist.

Unser abschließender Standpunkt

Nach Ablauf der mitgeteilten Frist stellt EuroVPS veraltete oder am Ende ihres Lebenszyklus befindliche Server, Ports, Dienste oder Softwareversionen nicht wieder her.

Wir wissen, dass Sicherheitsvorfälle mitunter ohne Wissen des Kunden auftreten können. In solchen Fällen steht EuroVPS weiterhin bereit, zu helfen, Hinweise zu geben und die notwendigen Korrekturmaßnahmen zu unterstützen, um den betroffenen Dienst abzusichern.