Zum Inhalt springen
Für deinen Server

Server-Health-Check für vServer & Dedicated Server

Mit dem Server-Health-Check prüfst du den Zustand deines vServers oder Dedicated Servers mit einem Klick online und von außen: Erreichbarkeit, sieben wichtige Ports, SSL-Zertifikat, Blacklists und Reverse DNS, bei passender Domain auch SPF und DMARC. Das Ergebnis ist eine Ampel mit konkreten Handlungshinweisen.

Gebaut von Eric Mager

Ohne Aufpreis im Dashboard deines vServers und Dedicated Servers enthalten: keine Installation, kein Agent auf dem Server, geprüft wird nur dein eigener Server.

Noch kein eigener Server? Im vServer-Dashboard ist der Health-Check direkt dabei.

Dieser Check ist in deinem Dashboard verfügbar

Der Health-Check prüft ausschließlich deinen eigenen Server und steht deshalb nur im Dashboard zur Verfügung. Öffne dort deinen vServer oder Dedicated Server und wähle im Tab „Tools“ den Health-Check.

Fremde Adressen prüfen? Nutze stattdessen unseren Port-Checker

Was der Check prüft

Server-Test von außen: Ports, SSL und Blacklists in einem Check

Die Prüfungen laufen von außen gegen die primäre öffentliche IPv4-Adresse deines Servers, jede mit eigenem Zeitlimit.

Erreichbarkeit

Der Check pingt deinen Server nicht an, sondern baut TCP-Verbindungen auf. Jede Antwort auf einem der geprüften Ports zählt als erreichbar, die angezeigte Zeit ist die Dauer des Verbindungsaufbaus. Ist der Server laut Dashboard ausgeschaltet oder gesperrt, steht genau das im Ergebnis.

Offene Ports

Geprüft werden SSH (22), RDP (3389), HTTP (80), HTTPS (443), SMTP (25), MySQL (3306) und PostgreSQL (5432). Ein von außen offener MySQL- oder PostgreSQL-Port ist rot, ein offener RDP-Port gelb. Ist Port 80 offen und Port 443 nicht erreichbar, gibt es einen gelben Hinweis auf HTTPS.

SSL-Zertifikat

Das Zertifikat wird nur geprüft, wenn Port 443 offen ist. Unter 30 Tagen Restlaufzeit ist die Zeile gelb, unter 14 Tagen oder nach dem Ablauf rot. Ein selbst signiertes Zertifikat ist gelb. Vertrauen und Hostname bewertet der Check, wenn ein Hostname auf die IP deines Servers zeigt.

Blacklists

Die IPv4-Adresse deines Servers wird auf Blacklists geprüft. Eine Listung ist gelb, zwei Listungen oder eine Listung wegen Exploits sind rot. Listen für dynamische Adressbereiche wie Spamhaus PBL und Listungen nur des umgebenden Netzbereichs bleiben grün.

Reverse DNS (rDNS)

Der Check liest den PTR-Eintrag der IP und prüft, ob der Hostname per A-Record auf dieselbe IP zurückzeigt. Fehlt der PTR-Eintrag oder zeigt er nicht zurück, ist die Zeile gelb. Wichtig ist das vor allem, wenn dein Server E-Mails versendet.

SPF und DMARC

Löst der Hostname deines Servers auf dessen IP auf, prüft der Check zusätzlich SPF und DMARC der Domain. Fehlende Einträge oder ein SPF-Eintrag mit Problemen sind gelb. Versendet dein Server keine E-Mails, kannst du diese Hinweise ignorieren.

Ergebnis

So liest du die Ampel

Jede Zeile im Ergebnis hat eine von vier Stufen, gelbe und rote Zeilen bringen einen konkreten Handlungshinweis mit.

Grün: In Ordnung

Der Punkt ist unauffällig, du musst nichts tun.

Gelb: Hinweis

Nichts davon ist akut, aber ein Blick lohnt sich. Der Hinweis unter der Zeile sagt dir, was du tun kannst.

Rot: Handlungsbedarf

Dieser Punkt sollte zeitnah behoben werden, etwa ein offener Datenbank-Port oder ein Zertifikat kurz vor dem Ablauf.

Grau: Unbekannt

Die Prüfung hat keine auswertbare Antwort geliefert, zum Beispiel wegen einer Zeitüberschreitung. Versuche es gleich noch einmal.

Das Gesamtergebnis oben richtet sich nach der schlechtesten Zeile. Graue Zeilen machen es nie gelb oder rot.

So funktioniert es

Zustand deines Servers in sechs Schritten prüfen

Vom Dashboard bis zur grünen Ampel, ohne Installation auf dem Server.

  1. Schritt 1

    Server im Dashboard öffnen

    Melde dich bei ZAP-Hosting an und öffne im Dashboard deinen vServer oder Dedicated Server.

  2. Schritt 2

    Health-Check auswählen

    Wechsle in den Tab „Tools“ und wähle dort den Health-Check.

  3. Schritt 3

    Check starten

    Klicke auf „Check starten“. Die Adresse deines Servers wird automatisch verwendet, du musst nichts eingeben.

  4. Schritt 4

    Ampel lesen

    Lies oben das Gesamtergebnis und danach die Zeilen in den Gruppen Erreichbarkeit, Offene Ports, Sicherheit & Reputation und E-Mail-DNS.

  5. Schritt 5

    Hinweise umsetzen

    Jede gelbe oder rote Zeile bringt einen Handlungshinweis mit, zum Beispiel einen Datenbank-Port per Firewall beschränken, das SSL-Zertifikat erneuern oder einen PTR-Eintrag setzen.

  6. Schritt 6

    Erneut prüfen

    Prüfe nach deinen Änderungen mit „Erneut prüfen“ noch einmal. Nach jedem Durchlauf ist der Button 10 Sekunden gesperrt.

Fremde Adressen

Andere Server, IPs und Domains prüfen

Der Health-Check prüft nur deinen eigenen Server. Für jede andere Adresse und für eine dauerhafte Überwachung gibt es unsere öffentlichen Tools.

FAQ

Häufige Fragen zum Server-Health-Check

Kurze Antworten zu Ports, SSL-Zertifikat, Blacklists, Reverse DNS und der Ampel.

Er prüft die Erreichbarkeit per TCP, die Ports 22 (SSH), 3389 (RDP), 80 (HTTP), 443 (HTTPS), 25 (SMTP), 3306 (MySQL) und 5432 (PostgreSQL), das SSL-Zertifikat (nur bei offenem Port 443), den Blacklist-Status und Reverse DNS. SPF und DMARC kommen dazu, wenn der Hostname des Servers auf seine IP auflöst. Geprüft wird die primäre öffentliche IPv4-Adresse, kein IPv6.

Nein. Der Check prüft nur deinen eigenen vServer oder Dedicated Server, die Adresse kommt aus deinem Konto und nie aus einer Eingabe. Für andere Adressen nutzt du unsere öffentlichen Tools. Port CheckerSSL CheckerIP Blacklist Checker

Im Dashboard deines vServers oder Dedicated Servers im Tab „Tools“. Er ist ohne Aufpreis enthalten, du installierst nichts auf dem Server. Starten können ihn der Inhaber und alle, mit denen der Server geteilt ist und die ihn ansehen dürfen.

Grün heißt „In Ordnung“, Gelb „Hinweis“, Rot „Handlungsbedarf“. Grau heißt „Unbekannt“: Die Prüfung hat keine auswertbare Antwort geliefert. Die schlechteste Zeile bestimmt das Gesamtergebnis, graue Zeilen machen es nie gelb oder rot.

Ein aus dem Internet erreichbarer MySQL-Port (3306) oder PostgreSQL-Port (5432) ist rot: Gib ihn per Firewall nur für die nötigen IPs frei oder binde die Datenbank an 127.0.0.1. Ein offener RDP-Port (3389) ist gelb, beschränke ihn auf deine eigene IP oder nutze ein VPN. Die Ports 80 und 443 sind normal, nur 80 ohne 443 ergibt einen Hinweis auf HTTPS.

Bei weniger als 30 Tagen Restlaufzeit ist die Zeile gelb, bei weniger als 14 Tagen oder einem abgelaufenen Zertifikat rot. Ein selbst signiertes Zertifikat ist gelb. Zeigt kein Hostname auf deinen Server, wird die IP geprüft: Lass dann für ein vertrauenswürdiges Zertifikat eine Domain auf den Server zeigen und nutze zum Beispiel Let's Encrypt.

Behebe zuerst die Ursache, etwa ein offenes Mail-Relay oder ein kompromittiertes Konto, und beantrage dann die Entfernung bei der jeweiligen Liste. Deutet die Listung auf Exploits hin, prüfe den Server auf Schadsoftware und offene Proxys. Steht die IP nur auf einer Liste für dynamische Adressbereiche wie Spamhaus PBL oder ist nur der umgebende Netzbereich gelistet, ist das bei Servern unkritisch.

Nein. Der Check läuft nur, wenn du ihn startest, und prüft deinen Server von außen. CPU, RAM oder Festplatte misst er nicht. Für eine dauerhafte Überwachung mit Benachrichtigung nutzt du unser Server- & Website-Monitoring. Server- & Website-Monitoring

Noch weitere Fragen?

Support kontaktieren

Auf der Suche nach weiteren Tools? Alle Server-Tools ansehen