Prepaid Hoster FAQ

Um den Windows Server 2022 auf deinem KVM-Server zu installieren, musst du einige wichtige Schritte durchlaufen. Diese Anleitung zeigt dir, wie du das ganz einfach und schnell erledigen kannst. Alles, was du tun musst, ist die ISO-Funktion zu aktivieren, VNC einzuschalten und die ISO-Installation vorzubereiten. Danach kann die Installation von Windows Server 2022 reibungslos starten!

Achtung: Diese Anleitung sieht sehr lang aus und das mag dich vielleicht abschrecken. Aber wir haben wirklich jeden einzelnen Schritt dokumentiert, damit Du nicht vor unbekannten Überraschungen stehst.

ISO Funktion aktivieren

Damit du die ISO-Funktion im Webinterface nutzen kannst, musst du diese in den Einstellungen erst aktivieren.

• Klicke links im Menü auf „Sonstiges“
• Öffne dann die „VCP Einstellungen“
• Gehe zum Tab „Experten-Funktionen“
• Setze die Einstellung „ISO-Upload für KVM Server aktivieren“ auf „Aktiviert“.

In der Navigation deiner Server, die mit der ISO-Funktionalität kompatibel sind, erscheint nun ein neuer Menü-Eintrag. Nämlich der ISO-Installer.

VNC aktivieren

Damit du später deinen Server manuell installieren kannst, benötigst Du eine VNC Verbindung. Das geht alles bequem über den Browser.

• Öffne den Cloud-Manager des Servers, auf dem Du Windows installieren möchtest.
• Klicke im Aktions-Panel auf „VPS-Einstellungen“
• Öffne den Tab mit dem Namen „VNC“.
• Aktiviere VNC, falls es noch nicht aktiviert ist. Du musst den Server einmal stoppen und wieder starten, damit die VNC-Funktionalität gegeben ist und du über den Browser auf die Installation zugreifen kannst.
• Schließe das Fenster also und stoppe den Server. Warte geduldig ab, bis der Server vollständig heruntergefahren ist.
• Starte den Server wieder. Warte geduldig, bis der Vorgang abgeschlossen ist. Das System benötige ein bisschen Zeit, um VNC zu konfigurieren.

ISO-Installation vorbereiten

Nun ist es an der Zeit, den ISO-Installer zu öffnen. Klicke auf den entsprechenden Menü-Eintrag.

Lasse das Webinterface dann alle Daten laden. Du siehst hier alle Informationen zur Installation mit einem ISO-Datenträger.

• Fahre den Server nun über die Aktions-Schaltflächen im ISO-Installer herunter, falls er noch online ist.
• Jetzt aktiviert sich das ISO-URL Feld. Klicke auf „Verfügbare ISOs anzeigen“, um eine vordefinierte ISO auszuwählen. Wir haben sehr viele ISOs für dich bereitgestellt. Du kannst hier allerdings auch eine eigene URL angeben. Diese muss öffentlich verfügbar sein.
• Für Windows Server 2022, öffne „Windows“ und wähle Windows Server 2022 aus.
• Du kannst in der Liste ISO-Distribution eine passende Distribution wählen, „win“ reicht hier allerdings vollkommen aus.
• Wenn du bereit bist, klicke auf „Herunterladen und starten“. Der Vorgang kann eine kurze Weile dauern. Den Status kannst Du live beobachten.
• Warte, bis der Status auf „ISO bereit, Installation kann gestartet werden“ umschaltet.
• Verbinde dich nun mit einem Klick auf „VNC Konsole öffnen“ mit der NoVNC Web-Konsole.
• Sollte der Windows Installer nicht starten, kannst du jederzeit mit dem Klick auf „Reset Signal senden“ einen Reset (ausgeführt in 3 Sekunden) senden. Manchmal startet die Installation erst, wenn beim Start eine beliebige Taste gedrückt wird.

Windows Server 2022 installieren

Nun befindest du dich im Windows Server Setup.

• Wähle die gewünschte Sprache, Zeitzone und das Keyboard-Layout.
• Klicke auf Weiter.
• Klicke auf „Jetzt installieren“
• Warte, bis das Setup gestartet ist.

Zu installierendes Betriebssystem wählen

• Wähle nun das Betriebssystem ein. In den meisten Fällen möchtest Du „Windows Server 2022 Standard Evaluation (Desktopdarstellung) installieren. Das ist der 2. Eintrag. Wähle diesen aus.
• Klicke auf Weiter.

Lizenzbedingungen akzeptieren

• Akzeptiere die Softwarelizenzbestimmungen von Microsoft, indem Du das Häkchen setzt.
• Klicke auf Weiter.

Installationsart wählen

• Klicke auf „Benutzerdefiniert: Nur Microsoft Server-Betriebssystem installieren“ (2. Eintrag) aus.

Festplatte für Installation wählen

Nun musst Du zunächst einen Treiber laden, damit Windows die virtuellen Festplatten erkennen kann. Dazu haben wir automatisch eine virtuelle DVD mit passenden Treibern bereits in deinem Server eingelegt.

• Klicke auf „Treiber laden“.
• Klicke auf „Durchsuchen“.
• Finde das CD-Laufwerk „vz-tools-win“ und navigiere zu
  • CD:\viostor\2k22\amd64
• Klicke auf „OK“.

Windows lädt nun die benötigten Treiber.

• Es sollte nun ein Eintrag mit „Virtuozzo VirtIO SCSI controller“ erscheinen.
• Klicke auf „Weiter.“
• Lasse Windows den Treiber laden.
• Nun sollten die Laufwerke erkannt werden.
• Wähle jetzt jedes Laufwerk einmal aus und klicke „Löschen“. So entfernen wir das alte Betriebssystem (Linux oder Windows) vom Server.
• Wähle das übrig gebliebene Laufwerk aus und klicke auf „Weiter“.
• Jetzt wird Windows Server 2022 installiert.

Warte diesen Vorgang geduldig ab. Das dauert je nach CPU-Kernanzahl unterschiedlich lang. Windows startet nach dem Vorgang neu.

Windows vorbereiten

Windows ist nun von der Festplatte gestartet worden.

• Gib dein gewünschtes Administrator-Passwort ein.
• Wiederhole dein Windows Passwort.
• Bestätige mit „Enter“ oder klicke auf „Fertig stellen“.

Der erste Login

Noch sind wir mit der Vorbereitung nicht ganz fertig. Du musst dich per VNC einmal einloggen und RDP aktivieren.

• Sende per VNC ein STRG+ALT+ENTF Signal an den Server, um in die Anmeldemaske zu gelangen. Du findest diese Option im linken Menü-Panel in deiner VNC Browser-Sitzung.
• Melde dich mit deinem vorhin vergebenenen Administrator-Passwort an.

Warte nun, bis Windows den Server-Manager gestartet hat.

Remotedesktop aktivieren

• Klicke im Server-Manager von Windows auf „Lokaler Server“
• Klicke bei „Remotedesktop“ auf „Deaktiviert“.
• Wähle im sich darauf öffnenden Dialog „Remoteverbindung mit diesem Computer zulassen“.
• Bestätige die folgende Information mit einem Klick auf „OK“.
• Nimm den Haken bei „Authentifizerung auf Netzwerkebene“ (direkt darunter) raus.
• Klicke auf „Übernehmen“, dann auf „OK“.
• Klicke jetzt im Server-Manager oben auf das „Aktualisieren“-Symbol, um sicherzustellen, dass Remotedesktop jetzt aktiviert ist.

Netzwerk konfigurieren

Letzter Schritt: Netzwerktreiber installieren

Damit du dich jetzt auch wirklich mit deinem Server verbinden kannst, benötigt dein Windows natürlich noch eine Netzwerkverbindung. Standardmäßig sind die Treiber für die virtuelle Netzwerkkarte nicht installiert. Aber auch hier hilft wieder die beigelegte Treiber-DVD aus.

• Mache einen Rechtsklick auf den Start-Button unten links.
• Wähle „Geräte-Manager“ aus.
• Doppelklicke auf den Eintrag mit einem Warndreieck aus, der „Ethernet-Controller“ heißt.
• Klicke im sich darauf öffnenden Dialogfenster auf „Treiber aktualisieren“.
• Klicke auf „Auf meinem Computer nach Treibern suchen“.
• Klicke auf „Durchsuchen“.
• Suche wieder nach dem Laufwerk „Virtuozzo Tools“. Hier musst du nur das Laufwerk wählen.
• Stelle sicher, dass „Unterordner einbeziehen“ ausgewählt ist.
• Klicke auf „Weiter“.
• Warte, bis Windows den Netzwerktreiber installiert hat.
• Wenn Windows fragt, ob der PC von anderen Rechnern im Netzwerk gefunden werden darf, klicke hier unbedingt auf „Nein“!

ISO-Installation abschließen

Gehe nun in das Webinterface zurück und klicke im ISO-Manager auf „Installation abschließen“. Der Server wird jetzt letztmalig gestoppt, die ISO entfernt und der Server anschließend wieder gestartet.

Du hast jetzt Windows installiert und kannst dich per Remotedesktop mit deinem Server verbinden!

Wenn du eine E-Mail von deinem Server aus versenden möchtest, musst Du viele Dinge beachten. Du benötigst eine saubere Konfiguration, damit andere Mail-Provider deine elektronischen Nachrichten nicht als Spam einstuft oder gar ganz ablehnt. Nicht immer sind die Fehlermeldungen sinnvoll geschrieben.

Wenn ein Problem mit der Konfiguration besteht, kann es sein, dass Google deine Mails mit folgender Fehlermeldung ablehnt:

550-5.7.1 [45.145.224.X] The IP you're using to send mail is not authorized to 
550-5.7.1 send email directly to our servers. Please use the SMTP relay at your 
550-5.7.1 service provider instead. For more information, go to 

The IP you’re using to send mail is not authorized to send email directly to our servers. Please use the SMTP relay at your service provider instead. For more information, go to …

Warum tritt diese Fehlermeldung auf?

Google lehnt E-Mails ab, die von IP-Adressen gesendet werden, die in der Spamhaus-Datenbank gelistet sind. Dies dient dazu, Spam und unerwünschte E-Mails zu verhindern. Das kann diese Fehlermeldung erzeugen.

Wie behebe ich das Problem?

1. Überprüfe deine IP-Adresse: Gehe auf Spamhaus. Gib dort deine Server-IP-Adresse ein, um zu prüfen, ob sie gelistet ist.
2. Entfernung der IP aus der Liste: Folge den Anweisungen auf der Spamhaus-Seite, um deine IP-Adresse aus der Datenbank zu entfernen. Meist ist die Entfernung sofort möglich.
3. Nutze einen SMTP-Relay-Server: Anstatt E-Mails direkt von deinem Server zu senden, konfiguriere deinen Mailserver so, dass er einen SMTP-Relay-Server deines Service Providers verwendet. Dies erhöht die Wahrscheinlichkeit, dass deine E-Mails korrekt zugestellt werden.

Solltest Du Fragen zu dem Thema haben, kannst Du dir die Fehlercode bei Google ansehen (https://support.google.com/a/answer/3726730?hl=en) oder dich bei uns im Support melden.

Wie kann ich meinen Server klonen?

Das Klonen eines Servers bei Prepaid-Hoster ist ein einfacher Prozess, der in wenigen Schritten durchgeführt werden kann. Hier erfährst du, wie du deinen Server klonen kannst.

Schritt 1: Datensicherung aktivieren

Aktiviere zuerst die Datensicherung auf deinem alten Server. Das ist wichtig, um sicherzustellen, dass alle deine Daten sicher gespeichert werden.

Schritt 2: Backup erstellen

Erstelle ein Backup deines Servers. Dies dient als Vorlage für das Klonen.

1. Navigiere zum Backup-Bereich: Melde dich im Webinterface an und gehe zum Backup-Bereich deines Servers.
2. Backup starten: Klicke auf „Backup erstellen“. Du wirst möglicherweise aufgefordert, einen Namen und eine Beschreibung für das Backup einzugeben.
3. Warte auf Abschluss: Der Backup-Vorgang kann je nach Größe deiner Daten einige Minuten bis Stunden dauern.

Schritt 3: Neuer Server

Besorge dir einen neuen Server, der mindestens den gleichen Festplattenspeicher wie der ursprüngliche Server hat. Nur dann kann das Backup auf den neuen Server übertragen werden.

Schritt 4: Backup übertragen

Wähle im Verwaltungsbereich die Option „Aus Backup klonen“.

1. Backup auswählen: Im Klon-Bereich wählst du das zuvor erstellte Backup aus der Liste.
2. Zielserver auswählen: Wähle den neuen Server aus, auf den das Backup übertragen werden soll.
3. Bestätigen: Aktiviere die Checkbox „Ja, mir ist klar, dass meine Daten auf dem Server gelöscht und mit dem gewählten Backup überschrieben werden!“.

Schritt 5: Klonvorgang starten

Klicke auf „Backup übertragen“ und bestätige. Du wirst dann zum Wartungsfenster weitergeleitet. Der Server wird heruntergefahren, das Backup wird heruntergeladen und auf dem neuen Server installiert. Der Vorgang kann je nach Größe der Festplatte unterschiedlich lange dauern.

Mit diesen Schritten sollte dein Server erfolgreich geklont sein. Solltest du dennoch Fragen haben, steht dir unser Support jederzeit zur Verfügung.

Mit dieser Anleitung kannst du dich schnell und einfach auf deinem Windows-Server bei Prepaid-Hoster einloggen und die Remote Desktop-Verbindung nutzen.

Vorbereitung:

Remote Desktop ist auf Windows Servern automatisch aktiviert:

• Notiere die IP-Adresse deines Servers.

Finde dein Passwort im Cloud Manager:

• Melde dich im Cloud Manager an und navigiere zu deinem Server, um das Passwort abzurufen.

Installiere Windows nach der Bestellung:

Gehe im Cloud Manager zu deinem Server und wähle die Option zur Installation von Windows.

Verbindung herstellen

Öffne die Remote Desktop-Verbindung auf deinem Windows-PC

• Drücke Win + R, tippe mstsc ein und drücke Enter.
• Gib die IP-Adresse des Servers ein und klicke auf Verbinden.

Gib deine Anmeldedaten ein

• Benutzername: Administrator
• Passwort: Dein zugewiesenes Passwort (aus dem Cloud Manager)

Zertifikat-Warnung akzeptieren

• Es kann ein Warnhinweis erscheinen, dass die Identität des Remote-Computers nicht überprüft werden kann. Das liegt daran, dass das Zertifikat nicht von einer vertrauenswürdigen Zertifizierungsstelle stammt.
• Setze ein Häkchen bei „Frage nicht erneut“ und klicke auf Ja, um die Verbindung fortzusetzen.

Tipps

• Sicherheit: Stelle sicher, dass dein Passwort stark und sicher ist.
• Performance: Schließe nicht benötigte Programme, um die Verbindungsqualität zu verbessern.

Schlussbemerkung

Diese Anleitung hilft dir, effizient auf deinen Windows-Server zuzugreifen. Solltest du auf Probleme stoßen, steht dir unser Support-Team jederzeit zur Verfügung.

Bei Prepaid-Hoster steht die Sicherheit deines Servers an oberster Stelle. Deshalb haben wir den Sicherheits-Manager entwickelt – ein mächtiges Tool, das deinen Linux-Server auf bekannte Schwachstellen prüft und dir Ratschläge gibt, wie du diese Lücken schließen kannst. In diesem FAQ-Eintrag erfährst du, welche Sicherheitsüberprüfungen der Security Manager durchführt und wie du deinen Server effektiv absicherst.

Mögliche Schwachstellen

Vionity prüft deinen Linux Server auf mögliche Schwachstellen. Wir konzentrieren uns dabei auf beliebte Lücken, die auch von unerfahrenen Nutzern gefüllt werden können.

Name	Problem	Beschreibung
SSH Default Port	Standard-SSH-Port verwendet	Der Standard-SSH-Port (22) ist weit verbreitet und daher ein beliebtes Ziel für Angriffe. Das Ändern des Ports kann die Sicherheit erhöhen.
FAIL2Ban nicht installiert	Schutz vor Brute-Force-Angriffen fehlt	FAIL2Ban ist ein Sicherheitsprogramm, das IP-Adressen nach mehreren fehlgeschlagenen Anmeldeversuchen blockiert. Ohne FAIL2Ban ist der Server anfälliger für Brute-Force-Angriffe.
Keine Root SSH Keys	Authentifizierung per Passwort	SSH-Schlüssel sind sicherer als Passwörter. Ohne SSH-Schlüssel ist der Server anfälliger für Passwort-Diebstahl und Brute-Force-Angriffe.
SSH Root Passwort Auth aktiv	Root-Login per Passwort erlaubt	Der direkte Root-Login per Passwort ist unsicher. Es ist besser, Root-Logins zu deaktivieren oder nur über SSH-Schlüssel zu erlauben.
Failed Login attempts (high)	Viele fehlgeschlagene Anmeldeversuche	Viele fehlgeschlagene Anmeldeversuche können auf Brute-Force-Angriffe hinweisen. Dies erfordert sofortige Aufmerksamkeit und entsprechende Maßnahmen.
Java Root Process	Java als Root-Prozess	Java-Prozesse, die als Root ausgeführt werden, können ein Sicherheitsrisiko darstellen, da jede Sicherheitslücke in Java vollständigen Zugriff auf das System ermöglichen kann.
TeamSpeak Root Process	TeamSpeak als Root-Prozess	TeamSpeak-Prozesse sollten nicht als Root ausgeführt werden, da Sicherheitslücken in der Software dann das gesamte System gefährden können.

Detaillierte Beschreibung der Sicherheitsprobleme

SSH Default Port

Der SSH-Standardport 22 ist oft das Ziel automatisierter Angriffe. Durch die Änderung dieses Ports auf eine andere, weniger bekannte Nummer kannst du die Angriffsfläche deines Servers reduzieren. Dies ist eine einfache, aber effektive Maßnahme, um die Sicherheit zu erhöhen.

FAIL2Ban nicht installiert

FAIL2Ban schützt deinen Server vor Brute-Force-Angriffen, indem es IP-Adressen nach mehreren fehlgeschlagenen Login-Versuchen blockiert. Ohne diese Schutzmaßnahme bleibt dein Server anfällig für wiederholte Angriffsversuche, die letztlich erfolgreich sein könnten.

Keine Root SSH Keys

Die Nutzung von SSH-Schlüsseln anstelle von Passwörtern bietet eine höhere Sicherheit. Passwörter können leichter gestohlen oder durch Brute-Force-Angriffe erraten werden, während SSH-Schlüssel schwerer zu kompromittieren sind. Es wird empfohlen, den Root-Zugang nur über SSH-Schlüssel zu erlauben.

SSH Root Passwort Auth aktiv

Direkte Root-Logins per Passwort sollten deaktiviert werden, da sie ein erhebliches Sicherheitsrisiko darstellen. Es ist sicherer, Root-Zugriff nur über einen normalen Benutzer zu gewähren, der dann mit sudo oder su Root-Rechte erlangen kann.

Failed Login attempts (high)

Eine hohe Anzahl fehlgeschlagener Login-Versuche kann ein Indikator für laufende Brute-Force-Angriffe sein. Es ist wichtig, diese Versuche zu überwachen und entsprechende Maßnahmen zu ergreifen, wie z.B. das Blockieren der Angreifer-IP oder die Implementierung zusätzlicher Sicherheitsmechanismen.

Java Root Process

Java-Anwendungen sollten nicht als Root-Prozess ausgeführt werden, da Sicherheitslücken in Java zu vollständiger Systemkompromittierung führen können. Es ist sicherer, Java-Anwendungen mit einem nicht-privilegierten Benutzer auszuführen.

TeamSpeak Root Process

Ähnlich wie bei Java, sollte auch TeamSpeak nicht als Root-Prozess ausgeführt werden. Sicherheitslücken in TeamSpeak könnten ausgenutzt werden, um das gesamte System zu kompromittieren. Es ist besser, TeamSpeak mit einem eigenen, eingeschränkten Benutzerkonto auszuführen.

Genereller Rat

Regelmäßige Updates

Stelle sicher, dass dein System und alle installierten Pakete regelmäßig aktualisiert werden. Sicherheitsupdates schließen bekannte Schwachstellen und verbessern die Stabilität.

Firewall einrichten

Verwende eine Firewall wie ufw (Uncomplicated Firewall) oder iptables, um unautorisierten Zugriff zu verhindern. Aktiviere nur die benötigten Ports.

Benutzerverwaltung

Erstelle separate Benutzerkonten für verschiedene Aufgaben und gewähre nur die notwendigen Rechte. Vermeide es, regelmäßig als Root zu arbeiten.

Backups erstellen

Erstelle regelmäßige Backups deiner Daten und Konfigurationen. Automatisiere den Backup-Prozess, um Datenverlust zu vermeiden.

Kopiere keine Befehle, die du nicht verstehst

Schaue dir einen Befehl erst an, bevor du ihn in deine Konsole kopierst. Ein falsches rm -rf oder ein chmod im falschen Verzeichnis können die Sicherheit deines Servers bedrohen und den Server unbrauchbar machen.

Schnelllösungen

• Wie ändere ich den SSH Port?
• SSH Key anlegen und nutzen
• SSH Passwort Authentifizierung abschalten

Quellen

• SSH Security Best Practices
• FAIL2Ban Official Documentation
• SSH Key Authentication Guide
• Java Security Overview
• TeamSpeak Security Advisory

Falls du weitere Informationen benötigst oder spezifische Anleitungen zur Umsetzung der Sicherheitsmaßnahmen wünschst, lass es mich wissen!