Anleitung · Datenschutz
Worauf jeder Dedicated-Server-Host zugreifen kann, was Ironatoll speichert, was sich ohne Remote-Konsole ändert und wie Sie Ihre Daten mit LUKS, SSH-Schlüsseln und eigenen Backups absichern.
Kurze Antwort
Kann mein Hosting-Anbieter die Daten auf meinem dedizierten Server sehen?
Ja, Ihr Hosting-Anbieter kann die Daten auf Ihrem Dedicated Server sehen, wenn sie nicht verschlüsselt sind, denn er besitzt die Hardware: Festplatten, Netzwerkport und Stromversorgung. Verschlüsselte Festplatten bleiben im gesperrten Zustand unlesbar, und ein Host kann nur die Logs herausgeben, die er führt. Ironatoll führt keine Logs und enthält keine Remote-Konsole. Dedicated Server ab 63,68 $ pro 30 Tage. Ohne KYC, mit Krypto bezahlen.
| Teil des Servers | Worauf jeder Host zugreifen kann | Was Sie schützt |
|---|---|---|
| Festplatten, Server aus | Jedes Byte: Eine Festplatte kann ausgebaut, kopiert oder von einem anderen System gelesen werden | LUKS-Festplattenverschlüsselung |
| Festplatten, Server läuft | Entsperrte Daten, für jeden mit root oder Zugriff auf die laufende Hardware | Root bleibt an Ihrem eigenen Schlüssel; Verschlüsselung allein hilft nicht |
| Arbeitsspeicher (RAM) | Schlüssel und Daten im Speicher, bei physischem Zugriff auf die laufende Maschine | Kein vollständiger Schutz: Das ist die Grenze beim Mieten von Hardware |
| Netzwerkverkehr | Jedes Paket, das den Switch im Rechenzentrum passiert: Adressen, Ports, Timing, Volumen | SSH, TLS und WireGuard halten die Inhalte verschlüsselt |
| Konsole und Boot | Bildschirm- und Boot-Steuerung über IPMI oder KVM over IP, wo vorhanden | LUKS über SSH entsperrt; Ironatoll enthält keine Remote-Konsole |
| Logs | Was auch immer der Host aufzuzeichnen beschließt | Ironatoll: keine Verbindungs-, Traffic- oder IP-Logs |
Ja, wenn die Festplatten nicht verschlüsselt sind. Der Host besitzt die Hardware. Mitarbeiter mit Zugang zum Rack können eine Festplatte ausbauen, kopieren oder die Maschine von einem anderen System starten. Keine Software-Einstellung hält eine Person auf, die am Server steht.
Auf einem gemieteten Dedicated Server schlägt physischer Zugriff jedes Passwort; nur Verschlüsselung hält eine Festplatte in fremden Händen unlesbar.
Bei Ironatoll bereitet eine Person die Maschine vor, bevor Sie sie erhalten: Eine Person aus unserem Team richtet Ihren Server ein, sobald Ihre Zahlung bestätigt ist, meist wenige Minuten später und nie mehr als eine Stunde nach der Bestätigung; Ihr Dashboard zeigt den Status und dann die IP-Adresse, sobald der Server bereit ist.
Er kann sehen, wohin Ihr Traffic fließt, und dessen Inhalt, wenn er nicht verschlüsselt ist. Jedes Paket passiert den Switch des Rechenzentrums, und der Netzwerkeigentümer kann den Traffic eines Ports auf einen Monitor kopieren. Das zeigt Quell- und Zieladressen, Ports, Timing und Volumen.
Verschlüsselung reduziert dies auf Metadaten. SSH, HTTPS und WireGuard halten die Inhalte auf der Leitung privat. Ironatoll betreibt dieses Netzwerk nicht: Das Rechenzentrum betreibt seine eigenen Switches und Router, nach dem Recht seines eigenen Landes.
Nur was für den Betrieb Ihres Servers und die Abrechnung nötig ist. Die vollständige Liste, wie Ironatoll sie veröffentlicht:
Keine Logs: Verbindungslogs, Traffic-Logs und die IP-Adressen von Besuchern und Kunden werden nie aufgezeichnet, und die einzige Spur, wie Sie uns gefunden haben, ist ein Referral-Code, sofern der angeklickte Link einen enthielt. Wir speichern nur, was der Betrieb Ihres Servers und die Abrechnung benötigen: Ihre Kontonummer und optional Ihre E-Mail-Adresse, Ihre Bestellungen und Aufladungen (Betrag, Coin, Netzwerk, Transaktions-ID, Datum) und je Server den Namen, Plan, Laufzeit, Standort, das System, den öffentlichen SSH-Schlüssel, die IP-Adressen und die Daten, außerdem bei einem ohne Schlüssel bestellten Server das temporäre Root-Passwort, das wir gesetzt haben, und das den Zugang zum Server nicht mehr öffnet, sobald Sie es ändern. Was die Router und Switches des Rechenzentrums selbst aufzeichnen, liegt außerhalb unseres Einflussbereichs. Aufzeichnungen verlassen unsere Hände nur auf Anordnung eines panamaischen Gerichts.
Ein Host, der Ausweise prüft, verknüpft jeden dieser Datensätze mit einem Namen. Laut der Prüfung von Ironatoll zu 30 October 2026 verlangen 3 von 34 aktiven Dedicated-Server-Hosts bei der Anmeldung immer einen Ausweis, und 16 verlangen ihn in manchen Fällen. Ironatoll verlangt keinen: Kein KYC: Es werden nie Ausweis, Selfie, Dokumente, Karte oder Telefonnummer erhoben. Mehr dazu unter Kann ich einen Dedicated Server ohne KYC oder Identitätsprüfung mieten.
Root gehört allein Ihnen, und das Team handelt nach den Anfragen, die Sie in Ihrem Dashboard stellen. Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Neustart, Neuinstallation und Kündigung werden über Ihr Dashboard angefordert und vom Team ausgeführt; eine Neuinstallation löscht die Festplatten. Prüfen Sie nach der Lieferung, dass /root/.ssh/authorized_keys nur die Schlüssel enthält, die Sie erwarten.
Keine Remote-Konsole (IPMI oder KVM over IP) enthalten: Neustarts und Neuinstallationen werden über Ihr Dashboard angefordert und vom Team ausgeführt. Für Sie bedeutet das: kein Boot-Bildschirm zum Beobachten und keine Eingabeaufforderung zum Tippen. Ein System, das beim Booten anhält, um eine Passphrase abzufragen, kann nicht von einer Konsole aus beantwortet werden. Planen Sie die Festplattenverschlüsselung um SSH herum, wie unten beschrieben.
Was eine Konsole tut und wer sie erreichen kann, wird unter Was ist IPMI (KVM over IP) auf einem Dedicated Server erklärt.
Sechs Schritte, in der Reihenfolge, in der die meisten sie auf einem gemieteten Linux-Server gehen.
Verschlüsseln Sie Ihre Daten mit LUKS
LUKS ist die Standard-Festplattenverschlüsselung unter Linux, verwaltet mit cryptsetup. Ein gesperrtes LUKS-Volume ist ohne Ihre Passphrase oder Schlüsseldatei unlesbar, selbst wenn die Festplatte vorliegt.
Beginnen Sie mit einem verschlüsselten Daten-Volume
Das einfachste Setup lässt die Systemfestplatte unverschlüsselt und legt Ihre Daten auf ein LUKS-Volume. Nach jedem Neustart melden Sie sich über SSH an und entsperren es mit cryptsetup open.
Oder entsperren Sie ein verschlüsseltes Root über SSH
Debians cryptsetup-Notizen beschreiben einen kleinen Dropbear-SSH-Server im initramfs für Headless-Maschinen. Sie verbinden sich früh im Bootvorgang und führen cryptroot-unlock aus. Testen Sie das gut: Ohne Konsole bedeutet ein fehlgeschlagenes Entsperren eine Neuinstallation, und die löscht die Festplatten.
Nur SSH-Schlüssel verwenden
Root access over SSH: add your own public key at checkout and password login stays off, or leave it empty and get a temporary root password with your server, to change at first login. Bewahren Sie den privaten Schlüssel auf Ihrem eigenen Rechner auf, geschützt durch eine Passphrase.
Alles auf der Leitung verschlüsseln
Verwenden Sie SSH für die Administration, TLS für Webseiten und WireGuard für Ihr eigenes VPN. Der Switch sieht dann nur Adressen und Volumen, nicht die Inhalte. Siehe sollte ich einen dedizierten Server für mein eigenes VPN nutzen.
Eigene Backups pflegen
Es gibt keine automatischen Backups, daher sollte jede Datei, die Sie behalten möchten, auch an einem Ort liegen, den Sie selbst kontrollieren. Die cryptsetup-FAQ bezeichnet ein vollständiges Backup als Pflicht, denn verschlüsselte Festplatten gehen kaputt wie jede andere. Sichern Sie auch den LUKS-Header; die Debian-Notizen warnen, dass eine alte Header-Kopie eine widerrufene Passphrase wiederherstellen kann.
Sie schützt keinen laufenden, entsperrten Server. Sobald ein LUKS-Volume geöffnet ist, liegt sein Schlüssel im Speicher. Die cryptsetup-FAQ erklärt sogar, wie man den Volume-Schlüssel eines geöffneten LUKS1-Containers aus dem laufenden System wieder ausliest.
Auch die Boot-Kette ist exponiert. Dieselbe FAQ sagt, ein initrd sei für einen kompetenten Angreifer etwa so angreifbar wie ein unverschlüsseltes Root. Wer die Hardware besitzt, kann sie verändern, um Ihre Passphrase abzufangen.
Verschlüsselung schützt einen dedizierten Server, der ausgeschaltet oder gesperrt ist; sie kann einen nicht vollständig schützen, der auf Hardware läuft, die jemand anderes kontrolliert.
Nein. No Logs heißt, dass nichts aufgezeichnet wird; Ihr Datenverkehr läuft trotzdem über Hardware, die der Host oder das Rechenzentrum betreibt. Was ein No-Log-Host Ihnen bietet, ist weniger zum Herausgeben, denn eine Anordnung kann nur auf Datensätze zugreifen, die es gibt.
Bei Ironatoll werden Datensätze nur auf Anordnung eines panamaischen Gerichts herausgegeben. Spuren außerhalb des Hosts, von der Blockchain bis zu Ihrer Heim-IP, stehen auf was einen No-KYC-Server noch mit seinem Besitzer verbindet.
Ein dedizierter Server bei Ironatoll kostet ab 63,68 $ pro 30 Tage für Intel Xeon E-2236 (6 Kerne / 12 Threads), 16 GB RAM, 2 × 480 GB SSD im RAID 1, 30 TB pro Monat bei 1 Gbit/s, 1 IPv4 und ein IPv6 /64. Alle Tarife stehen auf wie viel kostet ein dedizierter Server von Ironatoll.
6 Kerne · 16 GB RAM
63,68 $
3 months 171,93 $ (−10%)6 months 305,66 $ (−20%)1 year 534,91 $ (−30%)
6 Kerne · 32 GB RAM
72,15 $
3 months 194,80 $ (−10%)6 months 346,32 $ (−20%)1 year 606,06 $ (−30%)
Bestes Preis-Leistungs-Verhältnis
8 Kerne · 64 GB RAM
72,62 $
3 months 196,07 $ (−10%)6 months 348,57 $ (−20%)1 year 610 $ (−30%)
In jedem Plan enthalten: Gesamte Maschine · Root-Zugriff · RAID 1 auf zwei Festplatten · Dedizierte IPv4 · Keine Logs · Kein KYC
Physisch ja: Er besitzt die Hardware und kommt an unverschlüsselte Festplatten heran. Bei Ironatoll werden Neustarts und Neuinstallationen über Ihr Dashboard angefordert und vom Team ausgeführt.
Er sieht, wie viel Datenverkehr Ihr Server sendet, weil das Netzwerk ihn misst. Ironatoll zählt ausgehenden Datenverkehr pro 30-Tage-Zeitraum für das Tarifkontingent und führt keine Traffic-Logs.
Sie verhindert, dass jemand die Festplatten liest, solange sie gesperrt sind, auch bei einer aus der Maschine ausgebauten Festplatte. Ein laufendes, entsperrtes System schützt sie nicht.
Nein. Keine Logs: Wir speichern keine Verbindungsprotokolle, keine Traffic-Protokolle und keine IP-Adressen von Besuchern oder Kunden – weder auf der Webseite noch im Dashboard noch auf den Servern. Logs, die Ihr eigenes System schreibt, etwa die des SSH-Daemons, bleiben auf Ihrem Server und unter Ihrer Kontrolle.
Entfernen Sie jeden SSH-Schlüssel, den Sie nicht selbst hinzugefügt haben, deaktivieren Sie Passwort-Logins und verschlüsseln Sie Ihre Daten mit LUKS. Der physische Zugriff bleibt bei dem, der die Hardware besitzt, aber gesperrte Festplatten sind für ihn nutzlos.
Ja, über SSH. Unter Debian startet dropbear-initramfs einen kleinen SSH-Server, bevor die Root-Festplatte entsperrt wird, und cryptroot-unlock öffnet ihn.
Mieten Sie einen dedizierten Server bei einem Host, der wenig speichert
Keine Logs, Root per eigenem SSH-Schlüssel oder einem temporären Passwort, das Sie ändern, ab 63,68 $ pro 30 Tage. Ohne KYC: kein Ausweis, kein Selfie, keine Dokumente. Mit Krypto bezahlen.
Ab 63,68 $/30 Tage · ohne KYC
Dedizierten Server holen