Nextcloud auf Shared Hosting sicher betreiben

Warum Sicherheit bei Nextcloud auf Shared Hosting wichtig ist

Nextcloud ist eine beliebte Open-Source-Lösung für Cloud-Speicher und Zusammenarbeit. Wenn du Nextcloud auf einem Shared Hosting betreibst, teilst du dir die Server-Ressourcen mit anderen Nutzern. Das birgt besondere Sicherheitsrisiken. Mit automatischen Updates und regelmäßigen Sicherheits-Scans kannst du deine Daten jedoch effektiv schützen.

Automatische Updates einrichten

Nextcloud-Update-Manager nutzen

Nextcloud bietet einen integrierten Update-Manager. Gehe in den Einstellungen zu Administration → Überblick und aktiviere die Option „Nach Updates suchen“. So wirst du benachrichtigt, sobald eine neue Version verfügbar ist.

Updates per Cron-Job automatisieren

Für automatische Updates kannst du einen Cron-Job einrichten. Viele Shared Hosting-Anbieter wie dezhost bieten Cron-Job-Funktionen in der Verwaltungsoberfläche. Füge folgenden Befehl hinzu, um das Update-Skript regelmäßig auszuführen:

php /pfad/zu/nextcloud/updater/updater.phar

Lass den Job täglich laufen, um immer auf dem neuesten Stand zu bleiben.

Sicherheits-Scans durchführen

Nextcloud Security Scanner

Der offizielle Nextcloud Security Scanner prüft deine Server-Konfiguration auf bekannte Schwachstellen. Gib einfach die URL deiner Nextcloud-Instanz ein und erhalte einen detaillierten Bericht.

Eigene Scans mit Tools wie WPScan

Du kannst auch spezialisierte Tools wie WPScan (für WordPress) oder Nikto für allgemeine Web-Scans nutzen. Führe diese regelmäßig aus, um Sicherheitslücken frühzeitig zu erkennen.

Weitere Sicherheitstipps für Shared Hosting

• HTTPS erzwingen: Stelle sicher, dass deine Nextcloud-Instanz nur über HTTPS erreichbar ist. Viele Anbieter bieten kostenlose SSL-Zertifikate via Let's Encrypt an.
• Starke Passwörter und 2FA: Verwende für alle Benutzer starke Passwörter und aktiviere die Zwei-Faktor-Authentifizierung.
• Dateien und Ordner richtig absichern: Setze die Berechtigungen für die Nextcloud-Verzeichnisse auf 755 für Ordner und 644 für Dateien.
• Regelmäßige Backups: Erstelle tägliche Backups deiner Nextcloud-Daten und -Datenbank. Viele Hosting-Pakete enthalten Backup-Funktionen.

Zusätzliche Schutzmaßnahmen

Nutze eine Web Application Firewall (WAF) wie ModSecurity, um Angriffe abzuwehren. Einige Hosting-Anbieter bieten dies standardmäßig an. Außerdem solltest du veraltete Apps und Plugins deinstallieren, da sie ein Sicherheitsrisiko darstellen.

Wenn du einen zuverlässigen Partner für dein Nextcloud-Projekt suchst, schau dir unsere Webhosting-Pakete an. Wir unterstützen dich bei der Einrichtung und Sicherung deiner Cloud.