Linux-Sicherheit in eigener Hand
Schwachstellen, Konfiguration und Netzwerk an einem Ort. ServerSec macht den Sicherheitsstand Ihrer Linux-Server nachvollziehbar – selbst gehostet, mit Prüfungen über SSH.
Für kleine IT-Umgebungen, Unternehmen und anspruchsvolle Homelabs.
Schematische Produktdarstellung · keine Live-Prüfung
Was ServerSec leistet
Eine gemeinsame Übersicht für Sicherheitsdaten, die sonst in einzelnen Werkzeugen und Berichten liegen.
Trivy gleicht installierte Betriebssystempakete mit bekannten CVEs ab. Paketversionen, Korrekturhinweise und Kernelzuordnung helfen bei der Einordnung.
Lynis ergänzt Konfigurations- und Härtungshinweise. Die Netzwerkansicht zeigt beobachtete Verbindungen, lauschende Ports und auswertbare Firewallregeln.
Versionierte Prüfberichte bewahren den jeweiligen Stand. Folgeprüfungen zeigen, was neu ist und was in vergleichbaren Prüfbereichen nicht mehr gemeldet wird.
Self-hosted by design
ServerSec läuft auf Ihrem Managementserver. SSH-Zugänge werden verschlüsselt gespeichert; Prüfergebnisse bleiben in Ihrer eigenen Installation.
Zielserver benötigen Linux, Python 3 und SSH. Unterstützt werden x86_64 und ARM64.
Prüfen mit nachvollziehbaren GrenzenServerSec führt keine Empfehlungen automatisch aus. Unvollständige Prüfungen werden nicht als erfolgreich oder behoben dargestellt.
Internet gezielt nutzenDer Managementserver lädt aktuelle Schwachstellendaten. Zielserver benötigen dafür keinen eigenen Internetzugang.
Lizenzvorschau
Geplant ist eine Jahreslizenz nach verwalteten Hosts – mit einer eigenen ServerSec-Installation und dem gleichen Kernfunktionsumfang.
Vertrieb in Vorbereitung. Die folgenden Preise sind eine unverbindliche Vorschau. ServerSec-Lizenzen sind hier noch nicht bestellbar.
Bis zu 5 verwaltete Hosts
Bis zu 10 verwaltete Hosts
Bis zu 25 verwaltete Hosts
Bis zu 100 verwaltete Hosts
Geplante Gesamtpreise in Euro für jeweils zwölf Monate. Nach aktuellem Anbieterstatus wird gemäß § 19 UStG keine Umsatzsteuer erhoben. Verbindliche Preise, Leistungsumfang und Lizenzbedingungen folgen zum Vertriebsstart. Die Lizenzierung betrifft ServerSec; die Lizenzen verwendeter Open-Source-Werkzeuge bleiben eigenständig bestehen.
Eine Orientierung für die geplante Lizenzstaffel.
Ein Host ist ein eigenständig angebundener Linux-Server oder eine VM. Die auf diesem Host zusätzlich geprüften Docker-Images sollen keine weiteren Lizenzhosts zählen. Für mehrere Installationen, IT-Dienstleister und mehr als 100 Hosts ist ein individuelles Angebot vorgesehen.
Vor dem Einstieg
ServerSec soll einen nachvollziehbaren Sicherheitsüberblick liefern. Die eigenen Grenzen gehören dazu.
Der Lizenzvertrieb wird vorbereitet. Diese Seite stellt das Produkt und die geplanten Modelle vor. Kauf, Download einer lizenzierten Ausgabe und automatische Aktivierung werden hier noch nicht angeboten. Sie können Ihr Interesse unverbindlich per E-Mail mitteilen.
Für die künftige Produktversion ist sowohl bei privater als auch bei gewerblicher Nutzung eine kostenpflichtige ServerSec-Lizenz vorgesehen. Home ist für rein private Umgebungen geplant. Geschäftliche Nutzung soll eine Business-Lizenz erfordern. Maßgeblich werden die zum Vertriebsstart veröffentlichten Bedingungen.
Die Zahl verwalteter Server lässt sich besser planen als die Zahl notwendiger Prüfungen. Im vorgesehenen Modell zählen die angebundenen Hosts; wiederholte Scans sollen keine zusätzlichen Lizenzkosten auslösen. Eine Installation ist im jeweiligen Paket enthalten.
Nein. CVE-Funde sind versionsbezogene Hinweise. Netzwerkdaten sind Momentaufnahmen, und fehlende Rechte begrenzen den Prüfumfang. ServerSec ersetzt weder einen Penetrationstest noch eine Incident-Response-Untersuchung und liefert keine Sicherheits- oder Compliance-Garantie.
SSH und Python 3 sind erforderlich. Ohne zusätzliche Leserechte bleiben einige Konfigurations-, Prozess- und Logprüfungen eingeschränkt. Optionale sudo-Rechte sind weitreichender Administratorzugriff und müssen bewusst vergeben werden. Ein Scan ändert keine Systemkonfiguration; er verwendet ein temporäres Arbeitsverzeichnis und einen Prüfcache.
Ein gesondertes Dienstleistermodell ist geplant. Getrennte Installationen je Kunde sind die vorgesehene Grundlage; eine bestehende Mandantenverwaltung oder Rollensteuerung wird damit nicht versprochen. Umfang und Konditionen sollen individuell vereinbart werden.
ServerSec kennenlernen
Schreiben Sie kurz, wie viele Linux-Hosts Sie verwalten und ob Sie ServerSec privat oder geschäftlich einsetzen möchten. Bitte keine Passwörter, SSH-Schlüssel oder vertraulichen Prüfdaten mitsenden.