Server & Cloud
Sieh, was jede Firewall erlaubt, und sperr dich nie aus
InfraNest bringt deine Cloud-Firewalls auf einen Bildschirm und sagt in klaren Worten, was jede hereinlässt. Es warnt dich, wenn etwas für das ganze Internet offen ist. Bevor eine Änderung live geht, prüft es, dass du noch hineinkommst.
In Pro und Business · 14 Tage testen, keine Kreditkarte · Anbieter in 2 Minuten verbunden
- Was jede Firewall erlaubt, in klaren Worten
- Eine Warnung, wenn etwas für alle offen ist
- Eine Prüfung vor dem Speichern, dass du Zugang behältst
- Eine Regel, die deiner Heimadresse folgt
1 Firewall braucht Aufmerksamkeit
PrüfenAuf keinen Server angewendet — legacy-vpn
DigitalOcean — Staging3
Hetzner — Production3Funktioniert mit deinen Clouds
Ändere eine Firewall, ohne dich auszusperren
Einmal falsch gespeichert, und du kommst nicht mehr auf deinen eigenen Server. Bevor eine Änderung live geht, zeigt InfraNest genau, was sich ändert, und prüft die Adresse, von der du verbunden bist. Würdest du deinen Zugang verlieren, steht das in Rot da, und du musst ein Kästchen ankreuzen, bevor es weitergeht. Probier jeden Fall im Panel aus.
- Prüft SSH und Remote Desktop
- Prüft IPv4 und IPv6 getrennt
- Zeigt jede neue, geänderte und entfernte Regel
Diese werden sofort auf staging wirksam. Vor dem Übertragen prüfen.
GeändertSSH from the office · TCP 22 · Quelle 198.51.100.23/32 → 198.51.100.24/32
InfraNest prüft die Adresse, mit der du angemeldet bist, für SSH und Remotedesktop. Du musst nichts auswählen.
Lies jede Firewall in einem Satz
Eine Port-Tabelle sagt dir nicht, wer deinen Server erreichen kann. InfraNest schreibt es als einen Satz, mit jedem Port neben denen, die ihn nutzen dürfen. Mit unserem Agent auf deinen Servern zeigt es auch, welche Regeln genutzt werden. Eine Regel, auf der nichts lauscht, bekommt einen Knopf zum Entfernen, und du bestätigst zuerst.
- Was für alle offen ist, sticht heraus
- Zählt Regeln, die dein Anbieter selbst verwaltet
- Regelnutzung braucht den Agent; nicht bei TransIP
Firewall · 3 Regeln · 2 Server
Erlaubt eingehend SSH from the private network (22), Ping und Old admin panel (8080) von 10.0.0.0/8. Aller ausgehende Verkehr ist erlaubt.
- TCP 22SSH from the private networkGenutzt
Genutzt auf 2 von 2 Servern
api-01: lauscht auf 22db-01: lauscht auf 22
- TCP 8080Old admin panelFür nichts offen
Auf keinem der 2 Server, auf die sie angewendet ist, lauscht etwas auf ihrem Port. Entferne die Regel.
api-01: nichts lauschtdb-01: nichts lauscht
Regel entfernen
Finde heraus, was für das ganze Internet offen ist
Eine für alle offene Datenbank übersieht man in einer Regeltabelle leicht. InfraNest liest deine Regeln und nennt jedes Risiko: SSH, Remote Desktop, eine Datenbank oder alle Ports auf einmal. Es versteht auch Portbereiche, eine Regel für 20-23 zählt also trotzdem als SSH. Jeder Befund erklärt das Risiko und führt dich zur Regel.
- Deckt SSH, Remote Desktop und neun Datenbankdienste ab
- FTP und Telnet bekommen eine Warnung
- Ein offener Port auf einem Server erreicht auch die Startseite
Eine Firewall im Konto, so wie sie heute aussieht.
- HTTPSTCP 4430.0.0.0/0, ::/0
- HTTPTCP 800.0.0.0/0, ::/0
- SSH from the private networkTCP 2210.0.0.0/8
Ein Regelsatz von einem älteren Server, bevor er gespeichert wird.
- App databaseTCP 54320.0.0.0/0
- Remote adminTCP 20-220.0.0.0/0
3 Probleme
PostgreSQL im Internet offengelegt
Zur Regel springenPort 5432 (PostgreSQL) ist von jeder Adresse erreichbar. Datenbanken sollten nur von privaten oder bekannten IPs erreichbar sein.
SSH zum Internet offen
Zur Regel springenPort 22 ist von jeder Adresse (0.0.0.0/0) erreichbar. Beschränke ihn auf deine Büro- oder VPN-IPs.
FTP im Internet offengelegt
Zur Regel springenFTP (Port 21) überträgt Daten unverschlüsselt und ist für jede Adresse offen. Beschränke die Quelle oder nutze eine verschlüsselte Alternative.
Halte SSH für alle außer dir geschlossen, auch wenn sich deine Adresse ändert
SSH bleibt oft für die Welt offen, weil sich eine Heimadresse ständig ändert. Wähle „Mit einer dynamischen IP verknüpfen“, und die Regel folgt stattdessen deinem Anschluss. Dein Router meldet seine neue Adresse, und InfraNest aktualisiert deinen Eintrag in der Regel. Jede andere Adresse bleibt, wie sie war. Fehlt die Regel plötzlich, erfährst du es.
- Nur dein eigener Eintrag ändert sich
- Immer eine Adresse, nie ein Bereich
- Bei Hetzner und DigitalOcean
northwind-bastionEingehend ←
SSH from the office
Quell-IPs
Protokoll
TCPPort
22Mit einer dynamischen IP verknüpfen
Verknüpfe diese Regel mit einer dynamischen IP, damit die erlaubte Adresse automatisch mitwandert, wenn sich deine IP ändert.
Beginnt bei deiner aktuellen IP (84.24.117.62) und folgt dann der dynamischen IP.
Was es sonst noch erledigt
Die Teile, die erst interessant werden, wenn du sie brauchst.
Ein Editor für drei Clouds
Hetzner, DigitalOcean und TransIP teilen einen Editor, eine Zusammenfassung und dieselben Prüfungen. Was ein Anbieter nicht kann, ist ausgegraut, mit Begründung. OVHcloud hat keine Firewall-API, deshalb verwaltet InfraNest dort keine Firewalls.
Zehn fertige Regelsätze
Starte mit einer Vorlage für einen Webserver, einen Mailserver oder eine private Datenbank. Speichere eigene aus einer Firewall, der du vertraust. Dann ersetzt du damit die Regeln einer Firewall oder ergänzt sie.
Benenne eine Regel, und sie füllt sich selbst
Tippe „HTTPS“ in eine Regel, und der Editor bietet den Dienst an und setzt Protokoll und Port für dich.
Durchsuche, was eine Firewall erlaubt
Suche in der Liste nach „5432“ oder „anywhere“, nicht nur nach einem Namen. Grenze sie auf das ein, was Aufmerksamkeit braucht, und speichere die Ansicht.
Jemand hat sie geändert, während du bearbeitet hast
Eine Änderung beim Anbieter, während deine Seite offen war, fällt beim Speichern auf. Du siehst, was sich geändert hat, und behältst deine Version oder lädst seine neu.
Nicht mehr synchron mit dem Anbieter
InfraNest vergleicht seine Regeln mit den Live-Regeln des Anbieters. Einen Unterschied zeigt es dir zur Prüfung: Hol seine oder wende deine erneut an.
Adressen, die niemand erklären kann
Wo eine dynamische IP einen Teil einer Regel aktuell hält, listet InfraNest die übrigen Adressen dieser Regel auf. Es sagt, welche zu einem entfernten Server gehörte, und du kannst notieren, was jede ist.
Geschützt ab der ersten Sekunde
Wähle beim Erstellen eines Servers eine Firewall, und sie wird im selben Schritt angehängt. So bleibt der neue Server nicht offen.
Automatisierbar und protokolliert
Eine Automatisierung kann eine Vorlage anwenden oder den Zugang einer dynamischen IP schließen. Jede Firewall-Änderung steht im Auditprotokoll, und der Löschschutz ist ein Schalter.
Sieh in etwa zwei Minuten, was deine Firewalls erlauben
Verbinde einen Anbieter mit einem API-Token. Nichts ändert sich, bis du es sagst.
Anbieter-Konsolen vs InfraNest
Der Unterschied zwischen hoffen, dass nichts offen ist, und es wissen.
Anbieter-Konsolen
- Ein anderer Regel-Editor in jeder Konsole
- Eine Port-Tabelle, aber keine Antwort, wer hereinkommt
- Eine für alle offene Datenbank, leicht zu übersehen
- Ausgesperrt, und du merkst es erst zu Hause
- Deine Büroadresse bei jeder Änderung neu eingefügt
Mit InfraNest
- Ein Editor für Hetzner, DigitalOcean und TransIP
- Ein klarer Satz für jede Firewall
- Eine konkrete Warnung, die dich zur Regel führt
- Vor jedem Speichern geprüft, dass du Zugang behältst
- Eine Regel, die deiner Adresse folgt
Ein Login, zehn Module
Neun Module stecken in jedem Tarif, auch in Free, Firewalls gibt es ab Pro. Es unterscheiden sich die Limits und ein paar erweiterte Funktionen ab Pro.
Darauf aufbauen
Was es einzeln kosten würde
Jedes Teil aus einem anderen Tool – das summiert sich schnell:
- Uptime-Monitoring
- ~26 €
- SSL-Tracking
- ~15 €
- Statusseite
- ~26 €
- Über 3 einzelne Tools
- ~67 €/Mon.
Außerdem in Pro, oben nicht mitgerechnet: 100 Domains mit DNS, 10 Server über deine Cloud-Anbieter hinweg, 25 Automatisierungen, Dynamic IP und Drop Catch.
Jede Zeile ist der günstigste Bezahltarif des jeweiligen Tools. Pro deckt alles ab: 50 Monitore, 100 Zertifikate und 3 Statusseiten auf deiner Domain.
Preise geprüft im Oktober 2026 · Dollarpreise zum EZB-Kurs
Gemacht für die Art, wie du arbeitest
Mit einem kostenlosen Tool ausprobieren
Häufige Fragen
Welche Cloud-Firewalls verwaltet InfraNest?
Hetzner, DigitalOcean und TransIP. Bei Hetzner und DigitalOcean kannst du Firewalls erstellen und eine an mehrere Server hängen. Bei TransIP hat jeder VPS seine eigene Firewall. OVHcloud hat keine Firewall-API, weil die Filterung dort zur IP-Adresse gehört und nicht zum Server. Deshalb verwaltet InfraNest dort keine Firewalls.
Sind Firewalls im Free-Tarif enthalten?
Nein. Firewalls gibt es in Pro, mit bis zu fünf, und in Business ohne Limit. Du kannst beide 14 Tage ohne Kreditkarte testen.
Ersetzt InfraNest meine Cloud-Firewall?
Nein. Es verwaltet die Firewall, die dein Anbieter dir schon gibt. Deine Regeln werden zum Anbieter zurückgeschrieben. Es läuft also die Firewall des Anbieters.
Was passiert mit meinen bestehenden Regeln?
Sie werden beim Verbinden eines Anbieters unverändert importiert. Regeln, die dein Anbieter über Tags oder Load Balancer ausdrückt, lassen sich hier nicht bearbeiten. Sie werden angezeigt, gezählt und beim Speichern nicht verändert.
Wie vermeide ich, mich von einem Server auszusperren?
InfraNest prüft deine aktuelle Adresse gegen die Regeln, die du speichern willst, für SSH und Remote Desktop. Es prüft IPv4 und IPv6 getrennt und versteht Portbereiche. Würdest du den Zugang verlieren, stoppt das Speichern, bis du ankreuzt, dass du es verstanden hast.
Woher weiß ich, ob ein Port für das Internet offen ist?
Öffne die Firewall. InfraNest markiert eingehende Regeln, die für jede Adresse offen sind und SSH, Remote Desktop, MySQL, PostgreSQL, SQL Server, MongoDB, Redis, Elasticsearch, Memcached, Docker oder Kubernetes betreffen. Es markiert auch eine Regel, die alle Ports öffnet. FTP und Telnet bekommen eine Warnung.
Kann eine Firewall-Regel meiner Heim-IP-Adresse folgen?
Ja, bei Hetzner und DigitalOcean. Wähle in der Regel „Mit einer dynamischen IP verknüpfen“, und dein Eintrag folgt deinem Anschluss. Nur dieser Eintrag ändert sich, und es ist immer eine Adresse. Vor jeder Änderung liest InfraNest die Live-Regel bei deinem Anbieter.
Überschreibt eine Vorlage meine Regeln?
Nur wenn du Ersetzen wählst, und du siehst vorher die resultierenden Regeln. Anhängen fügt die Regeln der Vorlage zu den vorhandenen hinzu.
Wisse, was offen ist und dass du noch hineinkommst
Verbinde einen Anbieter und lies jede deiner Firewalls in klaren Worten. Firewalls gibt es in Pro und Business.
Kostenloser Plan · Keine Kreditkarte nötig · In Minuten eingerichtet