VPS für Anfänger: Die ersten 30 Minuten

Du hast gerade deinen ersten VPS gekauft. Glückwunsch! Jetzt bekommst du eine E-Mail mit IP-Adresse, Root-Passwort... und fragst dich: Was jetzt?

Genau dafür ist dieser Guide. Ich zeige dir Schritt für Schritt, was du in den ersten 30 Minuten machen solltest. Keine Theorie – nur praktische Befehle die du direkt umsetzen kannst.

Timeline: Die ersten 30 Minuten

So sieht der Plan aus:

Minute 0-5: SSH-Verbindung herstellen

Auf Mac/Linux

Öffne das Terminal und verbinde dich:

ssh root@deine-server-ip

Beispiel:

ssh root@185.123.45.67

Beim ersten Mal kommt eine Warnung über den "fingerprint". Tippe yes und Enter. Dann das Root-Passwort eingeben (aus der E-Mail kopieren).

Auf Windows

Nutze PuTTY (kostenlos) oder die Windows PowerShell (ab Windows 10):

ssh root@deine-server-ip

Minute 5-10: Root-Passwort ändern

Das Standard-Passwort aus der E-Mail solltest du SOFORT ändern:

passwd

Gib ein sicheres Passwort ein (min. 16 Zeichen, Groß-/Kleinbuchstaben, Zahlen, Sonderzeichen). Nutze am besten einen Passwort-Manager wie Bitwarden oder 1Password.

Neuen Benutzer anlegen

Als root zu arbeiten ist gefährlich. Erstelle einen eigenen User:

# Neuen Benutzer anlegen (ersetze "max" mit deinem Namen)
adduser max

# Sudo-Rechte geben
usermod -aG sudo max

Teste ob der neue User funktioniert:

su - max
sudo whoami

Wenn "root" ausgegeben wird: Funktioniert!

Minute 10-20: Firewall einrichten

Eine Firewall blockiert unerwünschten Traffic. Ubuntu hat UFW (Uncomplicated Firewall) vorinstalliert:

# Firewall-Status prüfen
sudo ufw status

# Standard-Regeln setzen
sudo ufw default deny incoming
sudo ufw default allow outgoing

# SSH erlauben (WICHTIG! Sonst sperrst du dich aus!)
sudo ufw allow ssh
# oder: sudo ufw allow 22/tcp

# Firewall aktivieren
sudo ufw enable

# Status prüfen
sudo ufw status verbose

SSH-Port ändern (optional aber empfohlen)

Port 22 wird ständig von Bots angegriffen. Ändere ihn auf einen Custom-Port:

sudo nano /etc/ssh/sshd_config

Suche die Zeile #Port 22 und ändere sie:

Port 2222

Speichern (Strg+O, Enter, Strg+X) und SSH neu starten:

sudo systemctl restart sshd

Wichtig: Firewall-Regel anpassen!

sudo ufw allow 2222/tcp
sudo ufw delete allow 22/tcp

Ab jetzt verbindest du dich so:

ssh -p 2222 max@deine-server-ip

Minute 20-25: System-Updates

Ein frischer VPS ist oft nicht auf dem neuesten Stand. Updates einspielen:

# Paketlisten aktualisieren
sudo apt update

# Upgrades durchführen
sudo apt upgrade -y

# Alte Pakete aufräumen
sudo apt autoremove -y

Das kann 2-5 Minuten dauern, je nachdem wie viele Updates anstehen.

Automatische Updates aktivieren

Damit du nicht jeden Tag manuell Updates machen musst:

sudo apt install unattended-upgrades -y
sudo dpkg-reconfigure --priority=low unattended-upgrades

Wähle "Yes" → Sicherheits-Updates werden automatisch installiert.

Minute 25-30: Fail2Ban installieren

Fail2Ban blockt IPs die zu oft falsche Passwörter eingeben. Schutz vor Brute-Force-Attacken.

sudo apt install fail2ban -y

Standard-Config kopieren:

sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local

Suche die Sektion [sshd] und stelle sicher dass enabled = true gesetzt ist.

Fail2Ban starten:

sudo systemctl enable fail2ban
sudo systemctl start fail2ban

# Status prüfen
sudo fail2ban-client status sshd

Fertig! Dein Server ist jetzt gegen Login-Attacken geschützt.

Bonus: Was kommt als nächstes?

Die ersten 30 Minuten sind rum. Dein VPS ist jetzt grundlegend abgesichert. Was als nächstes?

• Webserver installieren: Nginx oder Apache
• Domain verbinden: A-Record auf deine Server-IP setzen
• SSL-Zertifikat: Let's Encrypt (kostenlos) einrichten
• Monitoring: Uptime-Monitoring mit UptimeRobot
• Backups: Automatische Backups einrichten

Checkliste: Erste 30 Minuten

1. SSH-Verbindung erfolgreich hergestellt
2. Root-Passwort geändert
3. Neuer Benutzer mit sudo-Rechten angelegt
4. UFW Firewall aktiviert
5. SSH-Port geändert (optional)
6. System-Updates eingespielt
7. Automatische Updates aktiviert
8. Fail2Ban installiert und konfiguriert

Häufige Fehler vermeiden

1. Firewall ohne SSH-Regel aktiviert → Aussperren! Immer erst ufw allow ssh.

2. SSH-Port geändert, aber Firewall vergessen → Kein Zugriff mehr. Firewall-Regel anpassen!

3. Root-Passwort nicht geändert → Sicherheitsrisiko. Sofort nach erstem Login ändern.

4. Keine Backups → Daten verloren. Automatische Backups einrichten!

Mein Fazit

Ein VPS einzurichten ist nicht schwer – wenn du weißt was zu tun ist. Mit dieser Anleitung hast du in 30 Minuten ein grundlegend abgesichertes System.

Der wichtigste Punkt: Sicherheit zuerst. Firewall, starke Passwörter, Fail2Ban – das sind Basics die viele vergessen. Mach's direkt am Anfang richtig.

Wenn du noch keinen VPS hast: Die aktuellen Netcup-Angebote sind perfekt für den Einstieg. Ab 2,99€/Monat bekommst du einen soliden VPS.

# ~/.ssh/config
Host meinvps
    HostName 185.123.45.67
    User max
    Port 2222