CPGuard Lizenz: Sicherheitsebene für Server mit Control Panel

Auf einem Shared-Server läuft es fast immer gleich ab: Über das veraltete Plugin eines Kunden gelangt eine Web-Shell auf die Maschine, breitet sich in die Nachbar-Accounts aus, und wenige Stunden später steht die IP des Servers auf Spam-Blocklisten. CPGuard unterbricht diese Kette an zwei Stellen. Die Firewall-Seite arbeitet auf Netzwerkebene und stoppt Brute-Force-Versuche, bekannte schädliche Quellen und vertraute Angriffsmuster, bevor sie überhaupt eine Anwendung erreichen. Die Scan-Seite arbeitet auf Dateiebene und findet verschleierten Code, Shells und Mailer-Skripte, die bereits in einem Account liegen, um sie anschließend in Quarantäne zu nehmen oder zu bereinigen. Weil sich CPGuard in das Control Panel einklinkt, lesen Sie die Berichte in der Administrationsoberfläche statt in einer separaten Konsole. Dieses Zusammenspiel zahlt sich vor allem für Anbieter von Shared- und Reseller-Hosting aus, für Agenturen mit Dutzenden Kundenseiten auf einer Maschine und für Administratoren, die weit mehr Accounts betreuen, als sie jemals von Hand prüfen könnten.

Die Lizenz, die Sie hier kaufen, wird auf die IP-Adresse Ihres Servers ausgestellt und nicht auf eine Schlüsseldatei, die Sie herunterladen und sicher verwahren müssten. Die Installation ist ein einziger Befehl auf dem Server: Das Skript sucht die Lizenz anhand der IP, eine Seriennummer zum Kopieren und Einfügen gibt es nicht. Bezahlt wird aus Ihrem Guthaben, und niemand muss das freigeben – deshalb ist eine Lizenz meist innerhalb einer Minute nach der Bestellung aktiv. Per Kryptowährung aufgeladenes Guthaben wird von allein gutgeschrieben; eine Banküberweisung steht zur Verfügung, sobald die Aufladung bestätigt ist. Wenn Sie einen Server neu aufsetzen oder sich die IP ändert, tragen Sie die neue Adresse selbst im Panel ein: Die alte verliert augenblicklich ihre Gültigkeit, die neue greift augenblicklich, und Sie öffnen kein Ticket und warten auf keine Geschäftszeiten. Alles steht auch über die REST-API bereit – anlegen, verlängern, sperren, IP wechseln –, sodass Sie es an WHMCS oder Ihren eigenen Provisionierungscode anbinden und einem neuen Server seine Lizenz gleich beim Aufbau mitgeben können. In Reseller-Accounts wird das Installationsskript über Ihre eigene Domain und unter Ihrer eigenen Marke ausgeliefert. Jede Bestellung, jede Verlängerung und jeder API-Aufruf wird mit Ergebnis in der Historie Ihres Kontos festgehalten.

Lizenziert wird pro Server: Wer CPGuard auf drei Maschinen betreibt, braucht drei Lizenzen, und eine Lizenz lässt sich nicht auf zwei Hosts aufteilen. Prüfen Sie vor der Bestellung drei Punkte. Erstens, ob Ihr Control Panel und Ihre Distributionsversion unterstützt werden. Zweitens, ob die eingetragene Adresse wirklich die ausgehende IP des Servers ist und keine private Adresse hinter NAT, denn eine NAT-Adresse passt nicht. Drittens, wie Sie die Scans planen wollen: Ein vollständiger Dateisystem-Scan kostet Disk-I/O und CPU, auf ausgelasteten Maschinen lohnt es sich also, Scans in die Randzeiten zu legen und die ersten Tage im Quarantänemodus zu bleiben, statt die automatische Bereinigung einzuschalten – verschlüsselte Theme-Dateien und handgeschriebener Code sehen schnell verdächtig aus und erzeugen Fehlalarme. Die Editionen im Katalog unterscheiden sich im Umfang; was jede abdeckt und was sie derzeit kostet, zeigt die Bestellansicht. Monatslizenzen laufen bis zum Ende der bezahlten Periode, die automatische Verlängerung lässt sich jederzeit abschalten, und es gibt weder Vertragsbindung noch Kündigungsgebühr.