• Ausgehenden Traffic überwachen
• Unnötigen Traffic einschränken
• Anwendungen optimieren
• Server absichern

Ausgehenden Traffic überwachen

Bevor du den ausgehenden Traffic reduzierst, prüf, was die Bandbreite verbraucht.

Für Windows-VPS-Nutzer

Wenn dein VPS unter Windows läuft, kannst du den Netzwerk-Traffic mit dem integrierten Task-Manager überprüfen:

1. Task-Manager öffnen: Klicke mit der rechten Maustaste auf die Taskleiste und wähle „Task-Manager" oder drücke Ctrl + Shift + Esc
2. Ansicht erweitern: Wenn der Task-Manager in der vereinfachten Ansicht geöffnet wird, klicke unten auf „Mehr Details"
3. Zur Registerkarte „Leistung" wechseln: Hier siehst du Echtzeit-Statistiken zum Netzwerk-Traffic.
4. Alternativ den Ressourcenmonitor öffnen: Klicke auf der Registerkarte „Leistung" auf „Ressourcenmonitor" und wechsle dann zur Registerkarte „Netzwerk", um zu sehen, welche Prozesse die meiste Bandbreite verbrauchen.

Für Linux-VPS-Nutzer

Linux enthält Überwachungstools, die die Netzwerkauslastung direkt im Terminal anzeigen. Um die Nutzung pro Prozess anzuzeigen, kannst du NetHogs verwenden:

NetHogs auf Ubuntu/Debian installieren:

1. Paketliste aktualisieren: Stelle sicher, dass du die neueste Version nutzt.

sudo apt update

2. NetHogs installieren: Installation über apt-get.

sudo apt install nethogs

3. NetHogs starten: Starte NetHogs mit dem folgenden Befehl.

sudo nethogs

NetHogs wird im Terminal geöffnet und zeigt die Netzwerkauslastung pro Prozess an.

NetHogs auf AlmaLinux/Rocky installieren:

1. System aktualisieren:

sudo dnf update -y

2. EPEL-Repository aktivieren:

sudo dnf install epel-release -y

3. NetHogs installieren:

sudo dnf install nethogs -y

4. NetHogs starten:

sudo nethogs

Unnötigen Traffic einschränken

Bandbreite wird häufig durch Hintergrunddienste verbraucht. Beschränke deinen Server auf den Traffic, den du tatsächlich benötigst, abhängig von deinem Betriebssystem.

Für Windows-VPS-Nutzer

Du kannst die Windows Defender Firewall verwenden, um unnötigen Traffic einzuschränken.

Ausgehenden Traffic blockieren:

1. Windows-Firewall mit erweiterter Sicherheit öffnen: Drücke Win + R, gib wf.msc ein und drücke Enter.
2. Navigiere im linken Bereich zu Ausgehende Regeln.
3. Erstelle eine neue Regel, um den gesamten Traffic zu blockieren:
   • Klicke auf „Neue Regel…"
   • Wähle „Benutzerdefiniert" oder „Programm"
   • Wähle „Verbindung blockieren"
   • Profile angeben (Domäne, Privat, Öffentlich)
   • Weise der Regel einen Namen und eine Beschreibung zu.
     
     

Bestimmten ausgehenden Traffic zulassen:

1. Neue Regeln für erlaubten Traffic erstellen:
   • Klicke auf „Neue Regel..."
   • Wähle „Programm" oder „Benutzerdefiniert" für bestimmte IPs/Ports
2. Setze die Aktion auf Zulassen.
3. Schließe die Einstellung ab, indem du die Regel benennst.

Wichtig:

• Ausgehende Regeln werden von oben nach unten ausgewertet. Stelle sicher, dass „Zulassen-Regeln" über der Regel „Gesamten Traffic blockieren" stehen.
• Erstelle „Zulassen-Regeln" für wesentliche Dienste wie DHCP und DNS.
• Teste dein Netzwerk nach dem Anwenden der Regeln, um die Funktionalität zu bestätigen.
  
  

Für Linux-VPS-Nutzer

Du kannst UFW (Uncomplicated Firewall) verwenden, um unnötigen Traffic einzuschränken.

1. UFW installieren

sudo apt-get install ufw -y

2. Standard-Ausgangsrichtlinie auf „deny" (Ablehnen) setzen

sudo ufw default deny outgoing

3. Notwendigen ausgehenden Traffic erlauben

Bevor du UFW aktivierst, erlaube die wesentlichen Ports, die dein System benötigt, zum Beispiel:

sudo ufw allow out 22/tcp    # SSH
sudo ufw allow out 80/tcp    # HTTP
sudo ufw allow out 443/tcp   # HTTPS
sudo ufw allow out 53        # DNS

4. UFW aktivieren

sudo ufw enable
sudo ufw status verbose

5. Regeln überprüfen

sudo ufw status verbose

Anwendungen optimieren

Je nach VPS/VDS-Nutzung kannst du den Traffic reduzieren:

• Webseiten: Nutze Cloudflare, um Bilder und Videos bereitzustellen. Weitere Informationen findest du im folgenden Video. Falls du Probleme beim Aufrufen des Videos hast, kannst du es dir auch direkt auf YouTube ansehen.

• Backups und Dateiübertragungen: Nutze Contabos Backup Space, um Backups intern zu speichern und externen Traffic zu minimieren. Siehe: Wie erstelle ich ein Backup mit dem Contabo Backup Space?
• Caching aktivieren: Aktiviere Caching für Websites.

Server absichern

Hoher ausgehender Traffic kann darauf hinweisen, dass dein VPS gehackt oder mit Malware infiziert wurde. Befolge diese Schritte, um deinen Server zu schützen:

1. Ungewöhnliche Aktivitäten überprüfen

• Überwache ausgehende Verbindungen auf unbekannte IPs oder Prozesse mit hoher Bandbreitennutzung.
• Laufende Prozesse überprüfen:

top
ps aux | grep stealth
netstat -tunapl

Systemlogs (z. B. /var/log/auth.log) auf verdächtige Anmeldungen prüfen.

2. Nach Malware scannen

• ClamAV verwenden:

1. sudo apt-get install clamav
   sudo freshclam
   sudo clamscan -r /

   
   Wenn Malware erkannt wird, isoliere den Server und sichere nur saubere Daten.

3. Eindämmen und wiederherstellen

• Führe eine saubere Neuinstallation von einem bekanntermaßen sicheren Backup durch.
• Ändere alle Passwörter (Root, Datenbank, FTP, E-Mail usw.).
• Aktualisiere alle Software und Pakete.

4. Sicherheit langfristig stärken

• Aktualisiere regelmäßig dein System und deine Anwendungen.
• Verwende starke, einzigartige Passwörter und SSH-Schlüssel.
• Installiere und konfiguriere eine Firewall wie UFW.
• Richte Überwachungs- oder Intrusion-Detection-Tools ein.
  
  

Wichtig: Überwache deinen Server regelmäßig, um hohen ausgehenden Traffic zu vermeiden. Erfahre, Wie erhalte ich Zugriff auf das Tool zur Full Monitoring?.