Ein eigener Server, der Dienste wie Dropbox, OneDrive oder Google Drive überflüssig macht und daheim die eigene Datenhoheit ermöglicht, klingt verführerisch. Auch lässt sich ein Nextcloud-Server schnell und kostenlos aufsetzen. Mit dem Raspberry Pi 4 und seinen USB3.0 Schnittstellen, geht das sogar mit dem beliebten Bastelrechner und damit extrem preiswert. Schnelle DSL- oder sogar Glasfaser-Anbindungen daheim bringen heutzutage auch die notwendigen Bandbreiten mit und viele Netz-Provider bieten statische IPs an.
Auch ich hatte auf meinem Heimserver eine Nextcloud-Installation unter OMV (Open Media Vault) auf einem HP Microserver Gen 8 im Einsatz. Nun habe ich den Stecker gezogen und den Nextcloud-Dienst deaktiviert. Warum? Einmal ist der Einsatz eines eigenen Nextcloud-Servers für nur zwei Personen ein absoluter Overkill. Der Server will gepflegt und regelmäßig mit Updates versehen werden. Das ist essenziell wichtig. Dabei sind die Updates leider nicht mit einem einfachen Klick auf einen Button erledigt. Zumindest unter OMV muss man sich auf dem Server einloggen und zuerst eine .well-known Dateil verschieben, damit das Nextcloud-Update überhaupt startet.
SONOFF AirGuard TH SNZB-02DR2 Zigbee-Temperatur- und Luftfeuchtigkeitssensor
- [3.6'' Großes LCD-Display mit täglichen Höchst- und Tiefstwerten] Das große LCD bleibt aus mehreren Metern Entfernung klar lesbar – ideal auch für Senioren. Zeigt umfangreiche Informationen auf einen Blick: Echtzeitdaten (alle 5 s aktualisiert), 24-Stunden Max/Min-Werte und Komfortstufen.
- [App-Überwachung in Echtzeit & Benachrichtigungen] Überwachen Sie Temperatur und Luftfeuchtigkeit per App aus der Ferne, mit einer Reichweite von bis zu 120 m. Erhalten Sie sofortige Warnmeldungen, sobald Werte Ihren festgelegten Komfortbereich überschreiten.
WOLFBOX MegaFlow 50 Electric Air Duster
- Leistungsstarkes Turbogebläse: Der WOLFBOX MegaFlow50 Elektrostaubsauger erreicht Geschwindigkeiten von bis zu 110.000 Umdrehungen pro Minute und entfernt so effektiv Staub und Verschmutzungen. Er verfügt über drei einstellbare Geschwindigkeitsstufen, um verschiedenen Reinigungsaufgaben gerecht zu werden.
- Wirtschaftlich und wiederverwendbar: Die WOLFBOX MF50 besteht aus robusten Materialien und verfügt über einen langlebigen Akku. Sie ist eine nachhaltige Alternative zu Einweg-Luftdosen und verbessert Ihr Reinigungserlebnis.
Amazfit Active Max 48mm Smartwatch 1,5 Zoll AMOLED-Display
- 𝐁𝐢𝐠𝐠𝐞𝐫 𝐃𝐢𝐬𝐩𝐥𝐚𝐲. 𝐌𝐚𝐱 𝐂𝐥𝐚𝐫𝐢𝐭𝐲: Die Active Max überzeugt mit einem extrastarken 3.000-Nits-Display, das auch bei direkter Sonneneinstrahlung gestochen scharf bleibt. Das große 1,5″ AMOLED-Display sorgt jederzeit für beste Lesbarkeit – egal ob im Fitnessstudio oder in den Bergen.
- 𝐁𝐢𝐠𝐠𝐞𝐫 𝐁𝐚𝐭𝐭𝐞𝐫𝐲, 𝐌𝐚𝐱 𝐄𝐧𝐝𝐮𝐫𝐚𝐧𝐜𝐞: Mit einer Akkulaufzeit von bis zu 25 Tagen begleitet dich die Active Max Tag und Nacht – ideal für deinen Alltag, Training und Outdoor-Abenteuer.
Unter OMV klappt leider auch die automatische Erneuerung des Lets-Encrypt-Zertifikates nicht, sodass man dieses alle 3 Monate manuell anstoßen muss. Das ist alles in die Kategorie “nervig” einordenbar, aber noch kein K.O.-Kriterium.
Heimserver als beliebtes Angriffsziel
Wirklich geschockt ist man aber, wenn man sich mal den fremden Traffic ansieht, der beim eigenen Nextcloud-Server anklopft. Mit einem nach außen erreichbaren Server am DSL-Anschluss ist man unter Dauerbeschuss. Die Anfälligkeit betrifft ja nicht nur den eigentlichen Nextcloud-Server, sondern auch die Infrastruktur dahinter. Sicherheitslücken in OMV, ein ungepatchter Linux-Server, auf dem Nextcloud läuft, oder einfach Sicherheitslücken durch zu geringe Absicherung, die meist von Unwissenheit rührt führen dazu, dass man ein beliebtes Ziel für Hacker wird.
Gerade ein Raspberry Pi verleitet schnell dazu, ihn nach außen zu öffnen, um irgendwelche Dienste freizugeben. Als sehr verbreitetes System ist er aber ein willkommener Angriffspunkt, nachdem das Internet automatisiert durchforstet wird und der das heimische Netzwerk sperrangelweit öffnen kann. Unter Umständen erlangen die Angreifer so auch Zugriff auf eine Smarthome -Steuerung etc.
Man muss sich bei einem eigenen Nextcloud-Server aber auch selbst um die regelmäßigen Backups kümmern und Ransomware-Angriffe zeigen, warum das kein Luxus, sondern absolute Mindestvoraussetzung ist. Das Problem sieht man an den noch immer regelmäßigen Hacks bei diversen NAS-Systemen . Es ist einfach keine gute Idee als Privatanwender einen öffentlich im Netz erreichbaren Server am DSL-Anschluss zu betreiben.
Nextcloud bei professionellen Hostern
Ich schätze das Risiko eines solchen Angriffs um Größenordnungen höher ein, als einen Dienst wie Google Drive zu nutzen. Zudem gibt es auch dedizierte Hoster, die Nextcloud-Server mit professioneller Betreuung und Sicherheitsmanagement anbieten, wie z. B. Pixelx . Bis 5 GB Speicherplatz bekommt man hier seinen privaten Nextcloud-Server sogar kostenlos . Die gesparte Zeit und Hardware kann man anders besser nutzen.
Hallo! Ich bin Markus – der Fricklr. ⚡ Elektrotechniker, 🎵 Musiker (Bass, Gitarre, Keyboard) und seit über 30 Jahren beruflich „irgendwas mit Internet“ 🌐 – inzwischen auch mit KI 🤖 – ein 55-jähriger Generalist aus Bayern.
Dein Feedback hilft mir, noch interessantere Beiträge zu schreiben. Bei „Ja“ findest du danach eine kleine Option, meine Arbeit zu unterstützen.
Was sagst du dazu? Kommentiere jetzt!
Teile deine Gedanken, Fragen oder Erfahrungen mit der Community.