Sentinel · Sicherheitsaudit für cPanel/WHM
Wir finden die Schwachstellen Ihres cPanel-Servers, bevor es andere tun
Sentinel prüft Ihren cPanel/WHM-Server regelmäßig in 17 Modulen, darunter SSH, Firewall, PHP, MySQL, SSL und Kernel-Einstellungen. Jeder Befund wird auf Türkisch gemeldet, zusammen mit der Erklärung, warum er wichtig ist und wie er behoben wird. Sie geben jede Korrektur frei; Sentinel erstellt zuerst eine Sicherung, nimmt dann die Änderung vor und prüft anschließend erneut.
- 17 Auditmodule, rund 47 einzelne Prüfungen
- Ohne Ihre Zustimmung wird auf dem Server nichts geändert
- Türkischer PDF-Bericht und Zusammenfassung per E-Mail
Warum werden cPanel-Server unbemerkt schwächer?
Am Tag der Einrichtung ist ein Server meist in gutem Zustand. Die Probleme sammeln sich über Monate an: Updates werden aufgeschoben, Zertifikate laufen unbemerkt ab, eine Debug-Einstellung bleibt aktiv. Da nichts davon das Laden der Website verhindert, fällt es niemandem auf.
Patches kommen zu spät
Wenn kritische Sicherheitsupdates für cPanel, PHP und den Kernel erscheinen, lässt sich manuell nur schwer verfolgen, ob der Server tatsächlich die gepatchte Version ausführt. Sentinel gleicht bei jedem Audit die laufende Version mit bekannten Schwachstellen ab.
Zertifikate laufen unbemerkt ab
Auf einem Server mit Hunderten von Websites fallen Zertifikate, die AutoSSL nicht erneuern konnte, erst durch die Browserwarnung eines Besuchers auf. Sentinel listet abgelaufene Zertifikate und solche, die innerhalb von 30 Tagen ablaufen.
Türen bleiben offen
Root-Login per Passwort, ein aus dem Internet erreichbarer MySQL- oder Redis-Port, ein deaktiviertes cPHulk… Jede dieser Einstellungen wirkt für sich klein, öffnet aber Brute-Force-Angriffen die Tür.
Niemand fragt nach einem Bericht, bis etwas passiert
Wenn Sie Ihrem Kunden oder Ihrer Geschäftsleitung zeigen müssen, dass der Server sicher ist, erleichtert ein datierter, verständlicher Bericht die Arbeit erheblich.
Wie funktioniert es?
Vier Schritte vom Kauf bis zum ersten Bericht. Sie müssen keine Software auf dem Server installieren; Sentinel verbindet sich über SSH.
1. Paket wählen, Konto wird eröffnet
Wenn Sie das Paket über teknoweb.net kaufen, wird Ihr Sentinel-Konto automatisch eröffnet, sobald die Zahlung bestätigt ist, und Sie erhalten eine E-Mail zum Festlegen Ihres Passworts. Ihre Rechnungen finden Sie im Kundenbereich von teknoweb.net.
2. Server verbinden
Im Panel geben Sie die Serveradresse und den SSH-Zugang ein (root oder ein Benutzer mit sudo-Rechten; Passwort oder privater Schlüssel). Sentinel zeigt den Fingerabdruck des SSH-Schlüssels des Servers an, und Sie bestätigen ihn. Ändert sich der Fingerabdruck später, bricht Sentinel die Verbindung ab und sendet keine Zugangsdaten.
3. Das Audit läuft
Nachdem Sie die Verbindung bestätigt haben, starten Sie das erste Audit mit einem Klick; das Ergebnis liegt nach wenigen Minuten vor. Danach finden automatische Audits im Essential-Paket am 1. jedes Monats statt, im Professional-Paket zusätzlich jeden Montag. Sie können jederzeit ein manuelles Audit im Panel starten.
4. Bericht lesen, mit Freigabe beheben
Sicherheitswert, nach Schweregrad sortierte Befunde und der türkische PDF-Bericht stehen im Panel bereit; kritische Befunde erhalten Sie per E-Mail. Bevor Sie ein Modul korrigieren, sehen Sie mit „Zuerst anzeigen“, welche Befehle ausgeführt werden, und beheben es dann mit einem Klick.
17 Auditmodule
Jedes Modul prüft ein bestimmtes Risiko. Automatisch behebbare Punkte werden mit Ihrer Zustimmung korrigiert; Einstellungen, die Websites beeinträchtigen könnten, werden nur als Empfehlung gemeldet.
Kernel-Schwachstelle (CVE-2026-31431)
Ob der laufende Linux-Kernel den für Ihre Distribution veröffentlichten Patch gegen die Rechteausweitung „CopyFail“ enthält.
Teilweise behobencPanel-CRLF-Schwachstelle (CVE-2026-41940)
Ob die installierte cPanel-Version von dieser Injection-Schwachstelle betroffen ist.
Nur gemeldetPHP-Remote-Code-Ausführung (CVE-2026-109618)
Jede ea-php- und alt-php-Version wird einzeln geprüft; ist sie ungepatcht, können ein Update und eine vorübergehende Schutzeinstellung angewendet werden.
Mit Freigabe behobenUpdates
cPanel-Version und ausstehende Sicherheitsupdates des Betriebssystems.
Mit Freigabe behobenSSH-Härtung
sshd-Einstellungen wie Passwort-Login, Art des Root-Logins, Versuchslimit und X11-Weiterleitung.
Mit Freigabe behobenFirewall
Status von CSF/LFD, Imunify360 oder firewalld und ob CSF noch im Testmodus läuft. Ist keine Firewall vorhanden oder wird firewalld genutzt, wird zusätzlich geprüft, ob 16 sensible Ports wie Redis, MongoDB, MySQL oder Docker aus dem Internet erreichbar sind.
Teilweise behobencPHulk
Ob der cPHulk-Dienst aktiv ist, der WHM- und cPanel-Logins vor Brute-Force-Angriffen schützt.
Mit Freigabe behobenModSecurity
Ob die Web Application Firewall installiert ist und ob die Regel-Engine sowie das OWASP-Regelwerk aktiv sind.
Teilweise behobenPHP-Sicherheitseinstellungen
expose_php, display_errors und allow_url_include in allen EA-PHP-Versionen; Risiko überschriebener Einstellungen unter CageFS.
Teilweise behobenMySQL-Härtung
Anonyme Benutzer, Testdatenbank, Root-Fernzugriff, Authentifizierungsmethode und Listen-Adresse.
Teilweise behobenSSL/TLS-Konfiguration
Ob AutoSSL funktioniert und die veralteten Protokolle TLS 1.0/1.1 deaktiviert sind.
Mit Freigabe behobenDateiberechtigungen
Für alle beschreibbare Dateien, Sticky-Bit auf /tmp, SUID-Dateien, die nicht mit der Paketdatenbank übereinstimmen.
Teilweise behobenWebserver-Härtung
Apache ServerTokens, ServerSignature, HTTP TRACE; LiteSpeed-Server-Header.
Mit Freigabe behobenKernel-Netzwerkeinstellungen
6 sysctl-Einstellungen wie SYN-Cookies, Reverse-Path-Filter, ICMP-Broadcasts und Annahme von Redirects.
Mit Freigabe behobenSSH-Schlüssel
Übersicht der autorisierten SSH-Schlüssel für root und Benutzerkonten.
Nur gemeldetZertifikatslaufzeiten
Zertifikate von Websites und cPanel-Diensten: abgelaufene sowie innerhalb von 7 und 30 Tagen ablaufende.
Teilweise behobenNeustart erforderlich
Ausstehender Neustart oder Dienst-Neustart nach Updates. Den Neustart überlassen wir immer Ihnen.
Nur gemeldet
Beispielbericht: Was sehen Sie nach einem Audit?
Die folgende Tabelle ist ein gekürztes Beispiel des Formats, das Sie im Sentinel-Panel und im PDF-Bericht sehen. Die Meldungen sind die tatsächlichen Befundtexte des Produkts und erscheinen wie im echten Produkt auf Türkisch (Berichte gibt es nur auf Türkisch); die Serverangaben dienen nur als Beispiel.
| Schweregrad | Modul | Befund | Status |
|---|---|---|---|
| Kritisch | Zertifikatslaufzeiten | 3 sertifika SÜRESİ DOLMUŞ (magaza.ornek.com, eski.ornek.net, …) | Offen |
| Hoch | Updates | 4 güvenlik güncellemesi bekliyor | Offen |
| Hoch | cPHulk | cPHulkd servisi kapalı — WHM brute-force'a açık | Offen |
| Hoch | SSH-Härtung | PasswordAuthentication = yes (önerilen: no) | Warnung |
| Mittel | PHP-Sicherheitseinstellungen | PHP ea-php82: 1 ayar yanlış: expose_php=On | Warnung |
| Mittel | Webserver-Härtung | ServerSignature açık — banner yayınlanıyor | Warnung |
Wie wird der Sicherheitswert berechnet?
Jeder Server startet mit 100 Punkten. Jeder offene Befund zieht je nach Schweregrad Punkte ab: kritisch 30, hoch 15, mittel 6, niedrig 2. Warnungen zählen halb so viel (abgerundet). Ab 85 gilt der Wert als Gut, ab 60 als Mittel, darunter als Schwach. Wenn Sie mehrere Server haben, ist der Flottenwert im Dashboard der Durchschnitt aller Server.
Das obige Beispiel: 100 − 30 − 15 − 15 − 7 − 3 − 3 = 27 Punkte, also Schwach. Sobald die abgelaufenen Zertifikate erneuert und cPHulk aktiviert ist, steigt der Wert auf 72 (Mittel).
Was enthält der PDF-Bericht?
- Servername, Auditzeitpunkt, Auditnummer und die verwendete Sentinel-Version
- Sicherheitswert und Einstufung Gut / Mittel / Schwach
- Übersichtstabelle nach Schweregrad
- Alle offenen Befunde: Schweregrad, Status, Modul, Meldung und Details
- Fußzeile „Vertraulich: nur für Ihr Unternehmen“; SSH-Angaben erscheinen nie im Bericht
Vergleich mit dem vorherigen Audit
Jedes Audit wird mit dem vorherigen verglichen: welche Befunde neu sind, welche behoben wurden und welche weiterhin offen sind. In der E-Mail zu kritischen Befunden werden neu aufgetretene mit „(neu)“ gekennzeichnet.
Sichere Korrekturen: zuerst Sicherung, dann Änderung
Ein Sicherheitstool, das den Server beschädigt, kann ein größeres Problem sein als die Schwachstelle selbst. Deshalb ist der Korrekturablauf von Sentinel bewusst vorsichtig gestaltet.
Keine Änderung ohne Freigabe
Sie können Ihren Server im Modus „Nur informieren“ belassen oder bestimmte Module von Korrekturen ausnehmen. Eine Korrektur erfolgt immer Modul für Modul und beginnt mit Ihrem Klick.
Zuerst anzeigen
Vor der Anwendung einer Korrektur zeigt Ihnen ein Probelauf, welcher Befehl welche Datei betrifft.
Sicherung und Prüfsumme
Jede geänderte Konfigurationsdatei wird zuerst als Kopie mit Zeitstempel gesichert; vor und nach der Änderung wird eine SHA-256-Prüfsumme gespeichert.
Erneute Prüfung nach der Änderung
Nach der Korrektur läuft das betreffende Modul erneut; der Bericht zeigt, ob das Problem tatsächlich behoben wurde.
Automatisches Zurücksetzen beim Aktivieren einer Firewall
Wird auf einem Server ohne Firewall firewalld aktiviert, startet ein Sicherheits-Timer von 300 Sekunden. Lassen sich die SSH-Verbindung und die offen zu haltenden Ports nicht bestätigen, wird der vorherige Zustand automatisch wiederhergestellt. Bei einer bestehenden CSF-Installation deaktiviert Sentinel nur den Testmodus und gibt den SSH-Port frei.
Riskante Einstellungen werden nicht automatisch angewendet
PHP-Einstellungen, die Websites beeinträchtigen könnten, wie allow_url_fopen oder disable_functions, sowie Server-Neustarts werden nur als Empfehlung gemeldet; die Entscheidung liegt bei Ihnen.
Wie werden Ihre Zugangsdaten geschützt?
Unternehmensspezifische Verschlüsselung
SSH-Passwort oder -Schlüssel werden mit AES-256-GCM verschlüsselt, mit einem vom Anwendungsschlüssel getrennten Schlüssel. Die verschlüsselten Daten sind an die Unternehmens-ID gebunden; selbst wenn sie in ein anderes Konto kopiert würden, ließen sie sich nicht entschlüsseln.
Nicht in Berichten und E-Mails
Zugangsdaten, Serverschlüssel und SSH-Benutzer werden in kein PDF, keine E-Mail und keine API-Antwort geschrieben.
Die Serveridentität wird festgeschrieben
Der SSH-Fingerabdruck, den Sie bei der ersten Verbindung bestätigen, wird gespeichert. An einen dazwischengeschalteten Server werden keine Zugangsdaten gesendet.
Team und Protokoll
Rollen für Inhaber, Administrator und Betrachter; Zwei-Faktor-Authentifizierung (TOTP). Wer welches Audit und welche Korrektur gestartet hat, wird protokolliert.
Daten bleiben in der EU
Sentinel läuft im Rechenzentrum von Hetzner in Deutschland (Falkenstein). Befunde und Berichte werden ausschließlich in Ihrem Unternehmenskonto gespeichert.
Löschung nach Ende des Abonnements
Wenn Sie Ihr Abonnement beenden, werden die verbleibenden Daten Ihres Kontos nach 30 Tagen dauerhaft gelöscht.
Pakete und Preise
Die Preise gelten pro Server und Monat. Mit steigender Serveranzahl sinkt der Stückpreis. Bei jährlicher Zahlung zahlen Sie 10 statt 12 Monate.
Essential
Für alle, die ein regelmäßiges monatliches Audit mit Bericht wünschen.
499 ₺ / Monat
für 1 Server
- 17 Auditmodule
- Häufigkeit automatischer Audits: Monatlich
- Manuelle Audits im Panel
- Sicherheitswert und türkischer PDF-Bericht
- E-Mail bei kritischen Befunden
- Aufbewahrung des Auditverlaufs: 6 Monate
- Support: E-Mail, Antwort innerhalb von 48 Stunden
Professional
Für alle, die wöchentliche Audits, Vergleiche und freigegebene Korrekturen im Panel wünschen.
899 ₺ / Monat
für 1 Server
- 17 Auditmodule
- Häufigkeit automatischer Audits: Wöchentlich
- Manuelle Audits im Panel
- Sicherheitswert und türkischer PDF-Bericht
- E-Mail bei kritischen Befunden
- Vergleich mit dem vorherigen Audit
- Freigegebene Korrekturen im Panel
- Aufbewahrung des Auditverlaufs: 24 Monate
- Support: Bevorzugt, Antwort innerhalb von 24 Stunden
Monatspreise nach Serveranzahl
| Serveranzahl | Essential | Professional |
|---|---|---|
| 1 Server | 499 ₺ / Monat499 ₺ pro ServerJährlich: 4.990 ₺ | 899 ₺ / Monat899 ₺ pro ServerJährlich: 8.990 ₺ |
| 3 Server | 1.497 ₺ / Monat499 ₺ pro ServerJährlich: 14.970 ₺ | 2.697 ₺ / Monat899 ₺ pro ServerJährlich: 26.970 ₺ |
| 5 Server | 2.246 ₺ / Monat449 ₺ pro Server · 10 % RabattJährlich: 22.455 ₺ | 4.046 ₺ / Monat809 ₺ pro Server · 10 % RabattJährlich: 40.455 ₺ |
| 10 Server | 3.992 ₺ / Monat399 ₺ pro Server · 20 % RabattJährlich: 39.920 ₺ | 7.192 ₺ / Monat719 ₺ pro Server · 20 % RabattJährlich: 71.920 ₺ |
| 25 Server | 8.733 ₺ / Monat349 ₺ pro Server · 30 % RabattJährlich: 87.325 ₺ | 15.733 ₺ / Monat629 ₺ pro Server · 30 % RabattJährlich: 157.325 ₺ |
Die Preise verstehen sich zzgl. MwSt.; die MwSt. wird auf der Rechnung ausgewiesen. Die Zahlung erfolgt über teknoweb.net per Kredit- oder Debitkarte; Ihre e-Arşiv-Rechnung wird automatisch erstellt.
Wenn Sie weitere Server hinzufügen oder zum Professional-Paket wechseln möchten, können Sie im Kundenbereich upgraden; die Restlaufzeit wird verrechnet und Sie zahlen nur die Differenz.
Für mehr als 25 Server oder besondere Anforderungen nehmen Sie bitte Kontakt mit uns auf.
Essential und Professional im Vergleich
| Funktion | Essential | Professional |
|---|---|---|
| 17 Auditmodule | ✓ | ✓ |
| Häufigkeit automatischer Audits | Monatlich | Wöchentlich |
| Manuelle Audits im Panel | ✓ | ✓ |
| Sicherheitswert und türkischer PDF-Bericht | ✓ | ✓ |
| E-Mail bei kritischen Befunden | ✓ | ✓ |
| Vergleich mit dem vorherigen Audit | — | ✓ |
| Freigegebene Korrekturen im Panel | — | ✓ |
| Aufbewahrung des Auditverlaufs | 6 Monate | 24 Monate |
| Support | E-Mail, Antwort innerhalb von 48 Stunden | Bevorzugt, Antwort innerhalb von 24 Stunden |
Für wen?
Hosting-Anbieter und Reseller
Prüfen Sie die cPanel-Server, auf denen Sie Kundenwebsites hosten, regelmäßig und legen Sie Ihren Kunden einen datierten Bericht vor.
Agenturen und Softwareteams
Sehen Sie monatlich oder wöchentlich auf einem Bildschirm, was bei der Wartung der Server, auf denen Ihre Projekte laufen, fehlt.
Unternehmen mit eigenem Server
Wenn Sie keinen Vollzeit-Systemadministrator haben, erklärt Sentinel in einfacher Sprache, was wichtig ist und was zuerst behoben werden sollte.
Häufige Fragen
Welche Server werden unterstützt?
Server mit AlmaLinux, Rocky Linux und CloudLinux, auf denen cPanel/WHM installiert ist. Als Webserver werden Apache und LiteSpeed erkannt. Andere Panels wie Plesk oder DirectAdmin werden derzeit nicht unterstützt.
Muss ich Software oder einen Agenten auf dem Server installieren?
Nein. Sentinel verbindet sich per SSH mit Ihrem Server, führt das Audit aus und ruft die Ergebnisse ab. Es hinterlässt keinen dauerhaft laufenden Dienst auf Ihrem Server.
Welchen Zugang muss ich bereitstellen?
SSH-Zugang mit root oder einem Benutzer mit sudo-Rechten; Sie können ein Passwort oder einen privaten Schlüssel verwenden. Diese Berechtigung ist nötig, damit das Audit Konfigurationsdateien lesen und die von Ihnen freigegebenen Korrekturen anwenden kann. Die Zugangsdaten werden mit einem für Ihr Unternehmen spezifischen Schlüssel verschlüsselt.
Nimmt Sentinel von sich aus Änderungen an meinem Server vor?
Nein. Das Audit liest nur. Korrekturen werden immer mit Ihrer Zustimmung Modul für Modul angewendet; auf Wunsch können Sie den Server vollständig im Modus „Nur informieren“ belassen.
Was passiert, wenn eine Korrektur etwas beschädigt?
Vor jeder Korrektur werden die geänderten Dateien gesichert, danach wird das Modul erneut geprüft. Wird auf einem Server ohne Firewall firewalld aktiviert und lassen sich SSH und die benötigten Ports nicht innerhalb von 300 Sekunden bestätigen, wird die Änderung automatisch zurückgenommen. Einstellungen, die Websites beschädigen könnten, werden nie automatisch angewendet.
Wie oft finden Audits statt?
Im Essential-Paket finden automatische Audits am 1. jedes Monats statt, im Professional-Paket zusätzlich jeden Montag. In beiden Paketen können Sie jederzeit ein manuelles Audit im Panel starten.
Verlangsamt das Audit meinen Server?
Das Audit besteht aus kurzen Befehlen, die Konfigurationsdateien und Dienststatus lesen, und ist für die Nachtstunden (03:00 UTC) geplant. Der Traffic Ihrer Websites bleibt unberührt.
Wo erhalte ich Benachrichtigungen?
Nach Abschluss eines Audits wird eine E-Mail gesendet, in der kritische Befunde zuerst aufgeführt sind; schlägt ein Audit fehl, werden Sie ebenfalls informiert. Alle Details finden Sie im Panel und im PDF-Bericht.
Wie funktionieren Zahlung und Rechnungsstellung?
Kauf und Rechnungsstellung erfolgen über teknoweb.net. Sie können monatlich oder jährlich zahlen; Verlängerungen, Upgrades und Ihre Rechnungen sehen Sie in Ihrem Kundenbereich bei teknoweb.net.
Was geschieht mit meinen Daten, wenn ich kündige?
Wenn das Abonnement endet, wird Ihr Konto gesperrt. Die verbleibenden Daten beendeter Konten werden nach 30 Tagen dauerhaft gelöscht.
Verfügen Sie über Zertifizierungen oder Sicherheitsnachweise?
Sentinel ist ein neues Produkt; ein unabhängiger Penetrationstest und Zertifizierungsverfahren wie ISO sind noch nicht abgeschlossen. Deshalb erklären wir auf dieser Seite und in unseren Blogbeiträgen offen, was das Produkt tatsächlich tut.
Ihr erster Bericht liegt wenige Minuten nach dem Verbinden des Servers vor
Wählen Sie ein Paket, Ihr Sentinel-Konto wird automatisch eröffnet, verbinden Sie Ihren Server. Bei Fragen schreiben Sie unserem Team.