Server & Cloud
Wisse, was auf deinen Servern schiefzugehen droht, und behebe es sicher.
InfraNest überwacht jeden Server in deinen Clouds und sagt dir, was dich braucht. Es zeigt jede Behebung, bevor sie läuft. Es findet auch, wofür du zahlst, ohne es zu nutzen.
Free-Tarif · Keine Kreditkarte · Anbieter in 2 Minuten verbunden
- Eine Liste mit allem, was dich braucht, über alle Clouds
- Neustarts, bei denen deine Website läuft, mit Plan vorab
- Eine Warnung Tage bevor eine Platte voll ist
- Eine klare Liste, wofür du nicht mehr zahlen musst
Braucht dich · 7
api-01
Ein Port ist ohne Bedarf erreichbar
Vergleicht die Firewall-Regeln mit dem, was der Agent auf dem Server lauschen sieht, und wer sich verbindet. Eine Regel, die für nichts offen ist, eine Datenbank, die auf jeder Adresse lauscht, oder ein Port, den nur private Adressen nutzen, ist Angriffsfläche, die du schließen kannst. Der Netzwerk-Tab listet jeden Port.
TCP 80 · hinter der Regel lauscht nichts
Regel entfernen6 weitere
Funktioniert mit deinen Clouds
Starte einen Live-Server neu, ohne dass Besucher es merken
Einen Neustart schiebt man gern auf, weil niemand weiß, was dabei ausfällt. InfraNest zeigt den Plan, bevor du den Knopf drückst. Der Server verlässt seinen Load Balancer, und du siehst, welcher Server die Besucher trägt und wie ausgelastet er sein wird. Er startet neu und kommt erst zurück, wenn der Agent und deine Monitore sagen, dass alles läuft. Passiert das nicht, bleibt er draußen, und dein ganzes Team erfährt es. Wähl die ruhigste Stunde und geh schlafen.
- Startet nicht, wenn die Website ausfallen würde
- Ein geplanter Datenbank-Neustart braucht erst dein Ja
- Load Balancer gibt es ab Business
web-01 sicher neu starten
Ein Update wartet seit 21. Oktober auf diesen Neustart, laut dem Agent.
Was passiert
- 1web-01 aus web-lb nehmenBesucher gehen in der Zeit zu web-02: gesund, und mit dem zusätzlichen Anteil bei etwa 27.2% CPU.
- 2Neustart über HetznerZuerst ein sauberes Herunterfahren; ein harter Reset nur, wenn er nicht innerhalb von 2 Minuten reagiert.
- 3Warten, bis der Agent einen neuen Boot meldetEine neue Boot-ID, und kein Neustart mehr nötig.
- 4Warten, bis seine Monitore wieder laufenJeder Monitor, der ihn überwacht, seit dem Neustart erneut geprüft, innerhalb von 10 Minuten.
- 5Zurück in web-lbKlappen Schritt 3 oder 4 nicht innerhalb von 10 Minuten, bleibt er draußen und alle im Workspace werden benachrichtigt.
Die ruhigste Zeit ist Samstag 22:00, aus 4 Wochen Messwerten.
staging-web-01 sicher neu starten
staging-web-01 ist der einzige Server hinter staging-lb. Ihn herauszunehmen würde die Website lahmlegen, also kann das jetzt nicht starten. Stelle zuerst einen zweiten Server hinter staging-lb, oder starte ihn im Panel des Providers oder auf der Maschine selbst neu, wenn die Website ausfallen darf. Ist staging-web-01 selbst schon ausgefallen, startet InfraNest ihn an Ort und Stelle neu.
Server-Monitoring, das weiß, was für jede Maschine normal ist
Eine Zahl allein sagt wenig. 70 % CPU beim nächtlichen Backup sind in Ordnung, dieselben 70 % an einem ruhigen Nachmittag nicht. Nach vier Wochen hat jeder Server seinen eigenen Normalbereich für jede Stunde der Woche. InfraNest sagt dann in klaren Worten, was auffällt, wann die Platte voll ist und wann der Server am ruhigsten ist. Der Agent macht das möglich: ein Befehl, etwa eine Minute. Die meisten Clouds sehen einen Server nur von außen und können Arbeitsspeicher und Plattenplatz nicht melden. DigitalOcean kann das, wenn sein eigenes Monitoring an ist, und InfraNest zeigt diese Werte.
- CPU und Netzwerk funktionieren ohne Installation
- Neue Server übernehmen den Bereich eines ähnlichen Servers
- Ungewöhnliche Werte ersetzen nie deine Alarmregeln
db-01
Hetzner · ccx23
Was in diesem Zeitraum auffällt
- · CPU lag etwa 3 Std. über dem normalen Bereich für diese Zeit der Woche.
- · Die Last steigt und fällt mit dem Netzwerkverkehr: Der Server ist wahrscheinlich mit Anfragen beschäftigt, nicht mit einem außer Kontrolle geratenen Prozess.
CPU im Vergleich zum Normalbereich
79%/var/lib/postgresql
Auf db-01 geht in etwa 21 Tagen der Speicher auf /var/lib/postgresql aus.
Ruhigste Zeit: Samstag 22:00
Dann meist etwa 28% CPU, gegenüber durchschnittlich etwa 36% CPU.
Aus 4 Wochen eigener Messwerte dieses Servers, also zählt der Wochentag mit.
Dann sicher neu startenWartung planen
Nichts davon löst einen Alarm aus. Deine Alarmregeln arbeiten wie bisher.
Empfehlungen, nach denen du nicht fragen musstest, jede mit dem nächsten Schritt
Verschwendung geht nie kaputt, also warnt dich nichts davor. Eine Platte an nichts, eine zurückgelassene Adresse, eine Staging-Maschine, die niemand nutzt: Das alles wird jeden Monat berechnet. InfraNest findet es und zeigt Beleg und Kosten, und nichts verschwindet, bevor du bestätigst. Es liest die Spitzen von 30 Tagen, bevor es eine kleinere Größe vorschlägt. Ein Server mit 8 % im Schnitt und 90 % jede Nacht bleibt also unberührt. Der Sicherheitsberater macht dasselbe für Lücken, und jeder Befund hat einen Knopf für die Behebung.
- Letzte Snapshots bleiben 14 Tage, ab Pro
- Eine noch im DNS genutzte Adresse wird nicht freigegeben
- Rat zu kleineren Größen braucht den Agent auf dem Server
9 Dinge kosten €102.56 im Monat und tun nichts
Jedes davon wird mit DNS, Überwachung, dem Agent und deinen Load Balancern abgeglichen. Nichts wird entfernt, bevor du es hier bestätigst.
Und 5 weitere in der Prüfung
Server, und Volumes wo der Provider es kann, bekommen einen letzten Snapshot, bevor sie gehen, 14 Tage aufbewahrt. Adressen werden zuerst mit DNS abgeglichen.
staging-web-01Könnte eine Größe kleiner sein
s-2vcpu-2gb würde €6.00 im Monat sparen.
Höchstwerte in 30 Tagen: 11,2 % CPU, 17,9 % Speicher.
Auf s-2vcpu-2gb lägen dieselben Spitzen bei etwa 11,2 % CPU und 35,8 % Speicher, unter den 60 %, die als Reserve bleiben.
Auf s-2vcpu-2gb ändern…Behalten, es wird gebrauchtIn 30 Tagen noch einmal fragen
web-01: Nutzt wenig von seiner Größe, aber cpx21 hat eine Festplatte mit 80 GB, und eine Festplatte kann nicht schrumpfen: Die dieses Servers hat 160 GB.
Keine Firewall verbunden
In Firewall behebenMit einer Firewall gibst du nur die Ports frei, die du wirklich nutzt. Ohne Firewall ist jeder Port dieses Servers aus dem Internet erreichbar.
Keine Backups gefunden
Backups öffnenAutomatische Backups ermöglichen die Wiederherstellung nach Datenverlust, Ransomware oder einem fehlerhaften Deployment. Aktiviere sie für alles Wichtige.
Kein Snapshot erstellt
Snapshot erstellenEin Snapshot ist ein schneller, manueller Wiederherstellungspunkt — praktisch direkt vor riskanten Änderungen wie einem OS-Upgrade.
Erfahre, dass deine Serveradresse blockiert ist, bevor deine Mails nicht mehr ankommen
Landet die Adresse eines Servers auf einer Mail-Blockliste, werden deine Mails abgewiesen oder landen im Spam. Die meisten erfahren das von einem verärgerten Kunden. InfraNest prüft die öffentliche IPv4-Adresse jedes Servers gegen SpamCop und PSBL, täglich in bezahlten Tarifen und wöchentlich in Free. Du bekommst einen Alarm bei einem Eintrag und einen weiteren, wenn er weg ist. Die Karte Schutz zeigt das auf der Seite des Servers, neben Firewall, Backups, Löschschutz und Monitoring. So siehst du auf einen Blick, was abgedeckt ist.
- Ein neuer Server wird sofort geprüft
- Nach einem Entfernungsantrag einmal täglich neu prüfen
- Starte eine Automatisierung, wenn eine Adresse gelistet wird
Schutz
mail-01 · 198.51.100.166
- Firewall
- Braucht den Agent
- Backups
- 1 Snapshot
- Löschschutz
- Einschalten
- Monitoring
- Über den Anbieter
- Alarme
- 1 Regel
- Updates und Neustarts
- Braucht den Agent
- Mail-Blocklisten
- Auf SpamCop
mail-01
Adresse steht auf einer Mail-Blockliste
Mail von 198.51.100.166 wird von Mailservern, die SpamCop nutzen, abgelehnt oder als Spam markiert. Finde heraus, was darüber Spam verschickt hat, stoppe es und bitte die Liste dann, die Adresse zu entfernen.
SpamCopErneut prüfen
Deine Alarmziele erfahren es, wenn sie gelistet wird, und noch einmal, wenn der Eintrag verschwindet.
Ein Weg zurück, wenn eine Änderung schiefgeht oder der Server dich aussperrt
Zwei Fragen entscheiden, wie schlimm ein Nachmittag wird: Kann ich das rückgängig machen, und komme ich noch hinein? Anbieter-Backups laufen nach Zeitplan und lassen sich mit einem Klick zurückspielen. Snapshots machst du selbst, kurz vor dem riskanten Schritt. Lässt dich der Server nicht mehr hinein, gibt es eine Konsole im Browser. Sie funktioniert wie Bildschirm und Tastatur an der Maschine, und jede Sitzung steht im Auditprotokoll.
- Backups und Snapshots gibt es ab Pro
- Snapshots zeigen, was sie wirklich kosten
- Konsolen-Logins laufen kurz nach der Nutzung ab
Manuelle Momentaufnahmen, die du selbst erstellst.
web-01 golden imageGeschütztvon web-01 · 80 GB Platte · 6.2 GB belegt6.2 GBdb-01 nightlyvon db-01 · 40 GB Platte · 11.1 GB belegt11.1 GBshop-old before shutdownvon shop-old · 80 GB Platte · 21.5 GB belegt21.5 GB9 Snapshots, 3 vor dem Löschen geschützt — 655 GB Platte als 105.1 GB abgelegt, 84 % kleiner.
Für den Fall, dass SSH abweist, der Server nicht fertig startet oder eine Firewall-Regel dich ausgesperrt hat.
Die Zugangsdaten sind temporär, werden pro Sitzung angefordert und laufen kurz darauf ab. Das Öffnen wird ins Audit-Log geschrieben, damit das Team sieht, wer wann verbunden war.
Was es sonst noch erledigt
Die Teile, die erst interessant werden, wenn du sie brauchst.
Kein Server wird aus Versehen gelöscht
Löschen zerstört die Maschine und stoppt die Rechnung. Nicht mehr nachverfolgen nimmt sie nur aus InfraNest heraus. Die Bestätigung sagt, was von beidem du tust. Der Löschschutz hat zwei Schlösser, unseres und das deines Anbieters, wo es eins gibt. Jedes allein reicht, um abzulehnen.
Was ein Server wirklich kostet
Der Tarifpreis ist nur ein Teil der Rechnung. Jeder Server addiert Backups, Volumes, IP-Adressen und Snapshots, dazu alles, was du selbst ergänzt, etwa eine Lizenz. Preise sind netto und als Schätzung gekennzeichnet. Kostenverlauf und Kostenbericht gibt es ab Business.
Alarme, die auf ein echtes Problem warten
„CPU über 85 % für 15 Minuten“ meint den Schnitt über diese Minuten. Eine einminütige Backup-Spitze weckt also niemanden. Eine Regel für Arbeitsspeicher oder Platte braucht den Agent und bleibt bis dahin ausgegraut. Jeder Alarm sendet höchstens zwei Nachrichten: ausgelöst und wieder gut.
Ein Monat Kapazität, nebeneinander
Jeder Server in einer Tabelle, mit der Spitze neben dem Schnitt. Dauerhafte 60 % und ein schlechter Nachmittag können denselben Schnitt haben, und nur eins ist ein Grund für eine andere Größe. Ein Server ohne Werte sagt „Keine Messwerte“, nie null.
Private Netzwerke
Jeder Server in einem privaten Netzwerk erreicht jeden anderen. Bevor du einen anhängst, nennt InfraNest, was erreichbar wird, und sagt, ob deine Firewall diesen Verkehr filtern kann. Private Netzwerke gibt es ab Business.
Einen Server erstellen, ohne InfraNest zu verlassen
Wähle das Konto, dann Name, Größe, Standort und Image. Die Optionen kommen live vom Anbieter, du siehst also nur, was du bestellen kannst. Eine Firewall lässt sich beim Erstellen anhängen.
Nur, was deine Cloud kann
Ein Knopf erscheint nur, wenn dein Anbieter die Funktion unterstützt. Kann eine Cloud etwas nicht, ist das Element ausgegraut, mit Begründung. Du drückst nie einen Knopf, der nur scheitern kann.
Jeder Server sagt, was er ist
Webserver, Datenbank, Cache, Queue-Worker und mehr, erkannt an dem, was darauf läuft. Der Beleg ist einen Klick entfernt, und deine Korrektur bleibt. Automatisierungen, die Server neu starten, lassen eine Datenbank in Ruhe, wenn du es nicht erlaubst.
Volumes
Erstellen, anhängen, vergrößern und löschen über alle Anbieter. Beim Vergrößern wächst die Platte, nicht das Dateisystem. InfraNest gibt dir deshalb den genauen Befehl für danach. Ab Pro.
Load Balancer
Sieh, worauf jeder lauscht und welche Server dahinter stehen. Ziele fügst du von Hand oder per Automatisierung hinzu oder entfernst sie. Ab Business.
Reservierte IPs
Jede reservierte Adresse in deinen Konten, mit Ziel, Reverse DNS und Monatskosten. Adressen an nichts werden gezählt und summiert, denn sie kosten weiter Geld.
Server, die wir nicht verwalten
Bare Metal oder eine Kiste unter dem Schreibtisch kannst du hinzufügen und mit dem Agent überwachen, markiert als Selbstverwaltet. Sie erscheint unter Monitoring, weil die Serverseite sie ohne Anbieter nicht erreicht.
Automatisierbar und protokolliert
Strom, Neustart, Backups, Löschschutz, Volumes und Load-Balancer-Ziele sind alle Aktionen für Automatisierungen. Jede Änderung und jede Konsolensitzung steht im Auditprotokoll.
Sieh in etwa zwei Minuten, was dich braucht
Verbinde einen Anbieter mit einem API-Token. Nichts ändert sich, bis du es sagst.
Anbieter-Konsolen vs InfraNest
Der Unterschied zwischen vier Tabs und einer Antwort.
Anbieter-Konsolen
- Vier Konsolen, und das Gesamtbild nur im Kopf
- CPU-Graphen und keine Warnung, bis die Platte voll ist
- Neustarts nachts, in der Hoffnung, dass die Website läuft
- Eine Rechnung, in der ungenutzte Platten und Adressen versteckt sind
- Blockierte Mails, bemerkt durch eine Kundenbeschwerde
Mit InfraNest
- Eine Liste mit allem, was dich braucht, über alle Clouds
- Ein Normalbereich pro Server und ein Datum für die volle Platte
- Erst der Plan, dann ein Neustart, bei dem Besucher bedient werden
- Eine Liste, wofür du nicht mehr zahlen musst, mit Belegen
- Ein Alarm, wenn eine Adresse auf einer Mail-Blockliste landet
Ein Login, zehn Module
Neun Module stecken in jedem Tarif, auch in Free, Firewalls gibt es ab Pro. Es unterscheiden sich die Limits und ein paar erweiterte Funktionen ab Pro.
Darauf aufbauen
Was es einzeln kosten würde
Jedes Teil aus einem anderen Tool – das summiert sich schnell:
- Uptime-Monitoring
- ~26 €
- SSL-Tracking
- ~15 €
- Statusseite
- ~26 €
- Über 3 einzelne Tools
- ~67 €/Mon.
Außerdem in Pro, oben nicht mitgerechnet: 100 Domains mit DNS, 10 Server über deine Cloud-Anbieter hinweg, 25 Automatisierungen, Dynamic IP und Drop Catch.
Jede Zeile ist der günstigste Bezahltarif des jeweiligen Tools. Pro deckt alles ab: 50 Monitore, 100 Zertifikate und 3 Statusseiten auf deiner Domain.
Preise geprüft im Oktober 2026 · Dollarpreise zum EZB-Kurs
Gemacht für die Art, wie du arbeitest
Mit einem kostenlosen Tool ausprobieren
Häufige Fragen
Welche Clouds werden unterstützt?
Hetzner Cloud, DigitalOcean, TransIP und OVHcloud. Was du tun kannst, unterscheidet sich je Anbieter. Kann eine Cloud etwas nicht, ist das Element ausgegraut, mit Begründung. OVHcloud-VPS werden im Panel von OVHcloud bestellt und gekündigt, InfraNest schickt dich dorthin. Die Integrationsseite zeigt, was wo funktioniert.
Muss ich etwas installieren, um meine Server zu überwachen?
Nein. Verbinde einen Anbieter, und du bekommst CPU- und Netzwerk-Graphen, Kosten, Backups und den vollen Lebenszyklus. OVHcloud hat keine Metrik-API, dort ist der Agent die einzige Quelle. Der Agent ist optional: ein Befehl, etwa eine Minute. Er ergänzt Arbeitsspeicher, Plattenplatz, Last, was die Platte füllt, den Zustand deiner Dienste und einen Alarm, wenn ein Server verstummt.
Warum können die meisten Anbieter Arbeitsspeicher und Plattenplatz nicht melden?
Diese Zahlen liegen in der Maschine, und eine Cloud sieht sie von außen. Sie kann CPU und Netzwerk messen, aber nicht, wie voll deine Platte ist. DigitalOcean ist die Ausnahme: Mit seinem eigenen Monitoring meldet es Arbeitsspeicher und Plattenplatz, und InfraNest zeigt sie. Last, Prozesse, Dienste und Alarmregeln für Arbeitsspeicher oder Platte brauchen weiterhin den Agent.
Wie starte ich einen Server ohne Ausfallzeit neu?
Stell mindestens zwei Server hinter einen Load Balancer. InfraNest nimmt einen heraus, startet ihn neu, wartet, bis der Agent und deine Monitore ihn wieder melden, und nimmt ihn zurück auf. Es startet nicht, wenn er der einzige hinter dem Load Balancer ist oder die anderen ungesund oder zu ausgelastet sind. Ohne Load Balancer wartet der Neustart trotzdem auf Maschine und Monitore, aber was sie ausliefert, ist währenddessen down. Load Balancer gibt es ab Business.
Woher weiß ich, ob die IP meines Servers auf einer Mail-Blockliste steht?
InfraNest prüft die öffentliche IPv4-Adresse jedes Servers gegen SpamCop und PSBL, täglich in bezahlten Tarifen und wöchentlich in Free. Ein neuer Server wird sofort geprüft, weil Anbieter Adressen wiederverwenden. Ist er gelistet, bekommst du einen Alarm, und die Seite des Servers sagt, was zu tun ist. Ein zweiter Alarm kommt, wenn der Eintrag weg ist.
Wie findet InfraNest, wofür ich nicht mehr zahlen muss?
Es sucht sechs Dinge: untätige Server, Platten an nichts, nicht zugewiesene Adressen, alte Snapshots, leere Load Balancer und Server, die eine Größe zu groß sind. Jedes wird gegen DNS, deine Monitore, den Agent und deine Load Balancer geprüft. Nichts wird entfernt, bevor du bestätigst.
Wecken mich Alarme wegen einer einminütigen Spitze?
Nein. Eine Regel vergleicht den Schnitt über ihr ganzes Zeitfenster, eine kurze Spitze erreicht den Schwellenwert also nicht. Der Schnitt muss außerdem etwa 10 % unter den Schwellenwert fallen, bevor etwas als erholt gilt. Du bekommst höchstens zwei Nachrichten pro Alarm.
Was ist der Unterschied zwischen Server löschen und nicht mehr nachverfolgen?
Löschen zerstört die Maschine bei deinem Anbieter und stoppt die Rechnung. Nicht mehr nachverfolgen lässt sie laufen und weiter berechnen und nimmt sie nur aus InfraNest heraus. Verfolgst du sie wieder, kommt sie mit Verlauf, Tags und Einstellungen zurück.
Sieh, was dich braucht und wofür du nicht mehr zahlen musst
Verbinde einen Anbieter und bekomm in wenigen Minuten deine Serverliste, die ersten Empfehlungen und die Sparprüfung.
Kostenloser Plan · Keine Kreditkarte nötig · In Minuten eingerichtet