Was „No Logs“ bei einem VPS wirklich bedeutet — und wie Sie es prüfen

Kurz gesagt: Ein No-Logs-VPS-Anbieter zeichnet nicht auf, was Sie auf Ihrem Server tun, und speichert nur so viele Kontodaten, wie er für die Abrechnung braucht. Das heißt nicht, dass nirgendwo Daten existieren — das Netzwerk des Rechenzentrums, die Zahlung selbst und die Logs auf Ihrem eigenen Server sind separate Fragen. Ein vertrauenswürdiges No-Logs-Versprechen sagt Ihnen, welche davon es abdeckt.

Drei Ebenen von Logs

Ebene 1: Konto- und Abrechnungsdaten

Diese Ebene kann ein Anbieter tatsächlich minimieren. Bei NoctisNode besteht das Konto aus E-Mail und Passwort; es gibt von vornherein keinen Namen, keine Telefonnummer, keine Adresse und keinen Ausweis, die gespeichert werden könnten. Bezahlt wird in Krypto, also gibt es auch keine Kartennummer und keine Rechnungsadresse. Was zwangsläufig bleibt, sind die Konto-E-Mail, das Guthaben und die ihm gutgeschriebenen Einzahlungstransaktionen — ohne diese kann kein Anbieter abrechnen.

Der Praxistest: Schauen Sie sich das Registrierungsformular an. Jedes Feld, das ein Anbieter abfragt, ist ein Feld, das er speichert. Weniger Felder sind das einzige No-Logs-Versprechen, das Sie vor der Zahlung überprüfen können.

Ebene 2: das Netzwerk

Ihr VPS läuft auf Hardware in einem Rechenzentrum, und der Traffic verlässt es über dessen Netzwerk. Bandbreitenzähler und Abuse-Meldungen gibt es auf dieser Ebene bei jedem Hoster. Begegnen Sie jedem Anbieter mit Skepsis, der behauptet, die Netzwerkebene sei völlig unsichtbar. Was Sie hier schützt, ist Verschlüsselung: Läuft Ihr Traffic über TLS, WireGuard oder Tor, sieht das Netzwerk Volumen und Endpunkte, aber keine Inhalte.

Ebene 3: Logs auf Ihrem eigenen Server

Diese Ebene gehört ganz Ihnen — und sie wird am häufigsten vergessen. Ein frisches Linux-Image protokolliert standardmäßig SSH-Logins, Web-Anfragen und Systemereignisse. Wird ein Server beschlagnahmt oder kompromittiert, verraten diese Dateien mehr über seine Nutzer, als es ein Anbieter je könnte.

• ▹Stellen Sie journald auf flüchtigen Speicher um (`Storage=volatile` in `/etc/systemd/journald.conf`), damit Logs nur im RAM liegen.
• ▹Schalten Sie Access-Logs des Webservers ab oder kürzen Sie sie, oder entfernen Sie die Client-IPs daraus.
• ▹Deaktivieren Sie die Shell-Historie für root, wenn Sie sie nicht brauchen.
• ▹Verschlüsseln Sie die Disk, damit ruhende Daten ohne Ihren Schlüssel unlesbar sind — siehe die [Anleitung zu LUKS-verschlüsseltem Root](/guides/luks-encrypted-root).
• ▹Härten Sie SSH, damit das Auth-Log weniger aufzuzeichnen hat — siehe [SSH-Härtung](/guides/ssh-hardening).

So beurteilen Sie ein No-Logs-Versprechen

1. 01.Zählen Sie die Felder bei der Registrierung. Nur E-Mail schlägt alles, was nach Name oder Telefon fragt.
2. 02.Prüfen Sie die Zahlungsmethoden. Karten und PayPal verknüpfen das Konto mit einer Identität — egal, was die Logging-Richtlinie sagt.
3. 03.Achten Sie auf einen Warrant Canary, der tatsächlich aktualisiert wird — siehe den [NoctisNode-Canary](/canary).
4. 04.Lesen Sie, ob die Richtlinie zwischen Kontodaten und Serverdaten unterscheidet. Vage, absolute Versprechen sind ein schlechteres Zeichen als präzise, begrenzte.
5. 05.Gehen Sie davon aus, dass die Netzwerkebene existiert, und verschlüsseln Sie entsprechend.

FAQ