Wenn Sie eine Website auf Shared Hosting betreiben, teilen Sie sich einen Server mit Dutzenden oder sogar Hunderten anderer Websites. Das ist effizient und preiswert, bringt aber Risiken mit sich. Was, wenn eine andere Website auf Ihrem Server gehackt wird? Oder wenn ein Nachbar so viele Ressourcen verbraucht, dass Ihre Website langsamer wird? CloudLinux-Hosting löst genau diese Probleme. In diesem Artikel erklären wir, was CloudLinux ist, wie es funktioniert und warum es für die Sicherheit und Stabilität Ihrer Website einen wesentlichen Unterschied macht. Lesen Sie mehr über CloudLinux-Hosting.

Was ist CloudLinux?

CloudLinux OS ist ein kommerzielles Betriebssystem, das speziell für Shared-Hosting-Server entwickelt wurde. Es basiert auf CentOS/RHEL Linux, ergänzt aber eine Reihe entscheidender Technologien, die dem Standard-Linux fehlen: CageFS (Dateisystemisolation), LVE (Lightweight Virtual Environment für Ressourcenlimits), einen gehärteten Kernel mit zusätzlichen Sicherheitspatches und integrierte Sicherheitssoftware.

Einfach gesagt: CloudLinux macht aus einem geteilten Server eine Umgebung, in der jeder Kunde in seinem eigenen gesicherten Abteil sitzt. Sie teilen sich die Hardware, aber Sie kommen nicht an die Dateien der anderen, Sie können die Ressourcen der anderen nicht aufbrauchen, und ein Sicherheitsproblem beim Nachbarn betrifft Sie nicht.

Das Noisy-Neighbor-Problem

Auf einem Standard-Linux-Server für Shared Hosting teilen sich alle dieselben Systemressourcen: CPU, Arbeitsspeicher, Festplatten-I/O und Netzwerk. Wenn eine andere Website auf Ihrem Server plötzlich viel Traffic bekommt (oder ein schlecht geschriebenes Skript ausführt, das Ressourcen frisst), merken das alle anderen Websites auf diesem Server. Seiten laden langsamer, Datenbanken reagieren träger, und im schlimmsten Fall ist der Server nicht mehr erreichbar.

Das ist als Noisy-Neighbor-Problem bekannt. Es ist die größte Schwäche von klassischem Shared Hosting und der Grund, warum viele Menschen glauben, Shared Hosting sei per Definition langsam und unzuverlässig. Das muss aber nicht so sein, vorausgesetzt, auf dem Server läuft CloudLinux.

CageFS: Ihre eigene gesicherte Umgebung

CageFS ist vielleicht die wichtigste Technologie von CloudLinux. Es erstellt für jedes Hosting-Konto ein vollständig isoliertes Dateisystem. In der Praxis bedeutet das:

  • Kein Zugriff auf andere Konten: Sie können die Dateien anderer Kunden auf demselben Server weder sehen noch darauf zugreifen, auch nicht mit SSH-Zugang oder durch Ausnutzen einer Sicherheitslücke
  • Eingeschränkter Systemzugriff: Sie sehen nur die Systemdateien und Tools, die Sie benötigen, nicht das komplette Betriebssystem
  • Isolation bei Hacks: Wird eine Website auf demselben Server gehackt, kommt der Angreifer nicht an Ihre Dateien
  • Schutz vor Symlink-Angriffen: eine verbreitete Angriffstechnik auf Shared Hosting, die CageFS wirksam blockiert

Ohne CageFS können erfahrene Nutzer (oder Angreifer) auf einem Shared Server oft die Dateien anderer Konten einsehen. Sie können Konfigurationsdateien lesen, Datenbankpasswörter herausfinden und im schlimmsten Fall die volle Kontrolle über andere Websites übernehmen. CageFS macht das unmöglich, indem es ein virtuelles Dateisystem erzeugt, in dem jedes Konto nur seine eigenen Dateien sieht.

LVE: garantierte Ressourcen für alle

LVE (Lightweight Virtual Environment) ist die CloudLinux-Technologie, die das Noisy-Neighbor-Problem löst. Das funktioniert so: Der Serveradministrator legt pro Hosting-Konto Limits für CPU-Nutzung, Arbeitsspeicher, I/O-Geschwindigkeit, die Anzahl der Prozesse und die Anzahl gleichzeitiger Verbindungen fest.

Angenommen, eine Website auf Ihrem Server geht plötzlich viral und bekommt Tausende Besucher gleichzeitig. Auf einem Standard-Linux-Server würde diese eine Website die gesamte CPU-Leistung und den Arbeitsspeicher aufbrauchen, sodass Ihre Website nicht mehr reagiert. Mit LVE wird diese Website auf die ihr zugewiesenen Ressourcen begrenzt. Sobald das Limit erreicht ist, werden neue Anfragen an diese Website verzögert oder abgelehnt, Ihre Website funktioniert aber ganz normal weiter.

Das Schöne an LVE ist, dass es auf Kernelebene arbeitet und nicht als Anwendungsschicht über dem Betriebssystem. Das macht es extrem effizient: Der Overhead ist minimal (weniger als 1% Leistungseinbuße), während die Isolation lückenlos ist.

Was LVE-Limits in der Praxis bedeuten

Als Websitebetreiber müssen Sie nichts konfigurieren. Der Hosting-Anbieter legt die LVE-Limits anhand Ihres Pakets fest. Bei Theory7 sind die Limits großzügig genug für normale Websites, aber eng genug, um zu verhindern, dass ein einzelnes Konto den Server überlastet. Stoßen Sie an ein Limit, erhalten Sie eine Warnung und können auf ein größeres Paket upgraden.

Gehärteter Kernel: zusätzliche Sicherheitsebene

CloudLinux verwendet einen eigenen, angepassten Linux-Kernel mit zusätzlichen Sicherheitspatches. Dieser gehärtete Kernel enthält Fixes für bekannte Sicherheitslücken, die im Standardkernel noch nicht behoben sind, sowie proaktive Schutzmaßnahmen, die speziell für Hosting-Umgebungen entwickelt wurden.

Während ein Standard-Linux-Kernel als allgemeines Betriebssystem konzipiert ist, ist der CloudLinux-Kernel speziell auf die besonderen Herausforderungen von Shared Hosting optimiert: viele Nutzer auf einem Server, potenziell nicht vertrauenswürdiger Code von Kunden und die Notwendigkeit, einzelne Konten strikt voneinander zu trennen.

Imunify: integrierte Sicherheit

CloudLinux-Server können mit Imunify ausgestattet werden, einer integrierten Sicherheitslösung mit mehreren Schutzebenen:

  • Malware-Scan: Dateien werden laufend auf bekannte Malware und verdächtige Muster gescannt
  • Web Application Firewall: blockiert verbreitete Angriffe wie SQL-Injection, Cross-Site-Scripting (XSS) und Brute-Force-Angriffe
  • Proaktive Abwehr: erkennt und blockiert verdächtiges Verhalten in Echtzeit, selbst bei unbekannten Angriffen
  • Automatische Bereinigung: infizierte Dateien werden automatisch bereinigt oder in Quarantäne verschoben

Dieser Schutz läuft auf Serverebene, Sie sind als Websitebetreiber also geschützt, ohne selbst etwas installieren oder konfigurieren zu müssen. Er ist eine zusätzliche Ebene über Ihren eigenen Sicherheitsmaßnahmen (starke Passwörter, Updates, SSL-Zertifikat).

CloudLinux und Standard-Linux im Praxisvergleich

Szenario Standard-Linux CloudLinux
Nachbar wird gehackt Risiko der Ausbreitung auf Ihr Konto CageFS isoliert das Problem vollständig
Nachbar bekommt Spitzen-Traffic Ihre Website wird langsamer LVE begrenzt den Nachbarn, Sie merken nichts
Symlink-Angriff Dateien anderer Konten lesbar CageFS blockiert Symlinks außerhalb des eigenen Verzeichnisses
DDoS auf eine andere Website Der ganze Server leidet darunter LVE begrenzt die Auswirkungen auf das angegriffene Konto
PHP-Sicherheitslücke entdeckt Alle Konten potenziell angreifbar Gehärteter Kernel und CageFS begrenzen die Auswirkungen
Malware hochgeladen Manuelle Erkennung und Bereinigung nötig Imunify erkennt und blockiert automatisch

Warum bietet nicht jeder Anbieter CloudLinux an?

CloudLinux ist kommerzielle Software mit Lizenzkosten pro Server. Das ist ein zusätzlicher Kostenpunkt für den Hosting-Anbieter. Anbieter, die über den allerniedrigsten Preis konkurrieren, setzen deshalb oft auf Standard-CentOS oder AlmaLinux ohne CloudLinux. Das spart ihnen Geld, aber der Kunde zahlt den Preis in Form von geringerer Stabilität und Sicherheit.

Außerdem erfordert CloudLinux spezielles Wissen des Systemadministrators, um es richtig zu konfigurieren. Die LVE-Limits müssen sorgfältig abgestimmt werden: zu knapp, und Kunden stoßen ständig an Limits, zu großzügig, und das Noisy-Neighbor-Problem kehrt zurück. Ein guter Hosting-Anbieter investiert sowohl in die Lizenz als auch in das Fachwissen.

Wie erkennen Sie CloudLinux-Hosting?

Anbieter, die CloudLinux nutzen, erwähnen das meist auf ihrer Website. Achten Sie auf Begriffe wie:

  • CloudLinux OS
  • CageFS-Isolation
  • LVE-Ressourcenlimits
  • Kontoisolation auf Serverebene

Wenn ein Anbieter nur von SSD-Hosting oder Linux-Hosting spricht, ohne CloudLinux zu nennen, setzt er es wahrscheinlich nicht ein. Fragen Sie ruhig nach, denn es ist eine einfache Ja-oder-Nein-Frage.

Theory7 und CloudLinux: Standard im gesamten Shared Hosting

Bei Theory7 läuft CloudLinux auf allen Shared-Hosting-Servern. Es ist keine Premium-Option und kein Add-on, sondern standardmäßig inklusive, ab dem Paket Mini für 0,49 € pro Monat. Jeder Kunde profitiert von CageFS-Isolation, LVE-Ressourcenlimits, dem gehärteten Kernel und dem Schutz durch Imunify.

In Kombination mit LiteSpeed Enterprise als Webserver und NVMe-SSD-Speicher ergibt das einen Hosting-Stack, der auf maximale Geschwindigkeit, Stabilität und Sicherheit ausgelegt ist. Sie teilen sich den Server, aber Ihre Website verhält sich, als hätte sie eine eigene Umgebung.

Macht es für meine Website wirklich einen Unterschied?

Ja, und zwar auf drei konkrete Arten:

  1. Stabilität: Ihre Ladezeiten bleiben konstant, egal was andere Websites auf demselben Server tun. Keine unerklärlichen Verzögerungen mehr, die kommen und gehen.
  2. Sicherheit: Ein Sicherheitsvorfall bei einem anderen Kunden auf demselben Server betrifft Sie nicht. Ihre Dateien und Datenbanken sind isoliert und für andere unerreichbar.
  3. Zuverlässigkeit: Die Kombination aus LVE und einem gehärteten Kernel führt zu weniger Serverabstürzen und einer höheren Verfügbarkeit. Das ist gut für Ihre Besucher, Ihr SEO und Ihren Ruf.

Wie prüfen Sie, ob Ihr Hosting-Anbieter CloudLinux nutzt?

Sie möchten wissen, ob Ihr aktueller Anbieter CloudLinux einsetzt? Es gibt ein paar Möglichkeiten, das zu prüfen. Am einfachsten fragen Sie beim Support Ihres Anbieters nach. Seriöse Anbieter, die CloudLinux nutzen, werden das bestätigen, und Anbieter, die es nicht nutzen, werden wahrscheinlich erklären, welche alternativen Maßnahmen sie treffen.

Wenn Sie SSH-Zugang haben, können Sie es selbst prüfen. Der Befehl cat /etc/redhat-release zeigt auf CloudLinux-Servern eine Ausgabe wie "CloudLinux release 8.x". Auf Standard-Linux-Servern sehen Sie "AlmaLinux release 8.x" oder "CentOS Linux release 8.x". Beachten Sie: Nicht jeder Anbieter bietet SSH-Zugang auf Shared Hosting. Bei Theory7 ist SSH standardmäßig in allen Paketen verfügbar, Sie können das also ganz einfach selbst überprüfen.

Ein weiteres Indiz ist der PHP Selector in Ihrem Control Panel. Wenn Sie in DirectAdmin oder cPanel pro Verzeichnis oder Domain eine andere PHP-Version auswählen können, ist das ein starker Hinweis darauf, dass CloudLinux aktiv ist. Auf Standard-Linux-Servern ist die PHP-Version in der Regel serverweit eingestellt und nicht pro Benutzer konfigurierbar.

Zusammengefasst: CloudLinux-Hosting gehört zu den Dingen, die Sie erst vermissen, wenn etwas schiefgeht. Auf einem Standardserver merken Sie den Unterschied erst, wenn ein Nachbar gehackt wird oder ein anderes Konto alle Ressourcen auffrisst. CloudLinux verhindert diese Probleme strukturell. Deshalb setzen seriöse Hosting-Anbieter es trotz der zusätzlichen Kosten ein, und deshalb sollten Sie als Kunde bei der Wahl eines Hosting-Pakets darauf achten.

Welche Hosting-Anbieter nutzen CloudLinux?

Nicht jeder Hosting-Anbieter nutzt CloudLinux. Die Lizenzkosten spielen eine Rolle: CloudLinux ist für Anbieter nicht kostenlos. Pro Server zahlt ein Anbieter eine monatliche Lizenz, und diese Kosten fließen natürlich in den Paketpreis ein. Budget-Anbieter, die auf den allerniedrigsten Preis setzen, wählen deshalb oft Standard-CentOS oder AlmaLinux ohne CloudLinux.

Anbieter, für die Qualität an erster Stelle steht, investieren bewusst in CloudLinux, weil es das Hosting-Erlebnis strukturell verbessert. Theory7 hat diese Entscheidung getroffen: CloudLinux läuft auf jedem Shared-Hosting-Server und ist standardmäßig in jedem Paket enthalten. Sie zahlen dafür nichts extra. Dass wir das ab 0,49 € pro Monat bieten können, zeigt, dass Qualität und ein fairer Preis gut zusammenpassen.

PHP Selector: die richtige PHP-Version pro Website

Ein oft übersehener Vorteil von CloudLinux ist der PHP Selector. Damit können Sie pro Website oder sogar pro Verzeichnis eine andere PHP-Version einstellen. Das ist besonders praktisch, wenn Sie mehrere Websites hosten, die unterschiedliche PHP-Versionen benötigen. Eine ältere WordPress-Installation, die noch PHP 7.4 braucht, kann neben einer modernen Anwendung auf PHP 8.3 laufen, im selben Hosting-Konto.

Außerdem können Sie über den PHP Selector einzelne PHP-Erweiterungen ein- und ausschalten. Brauchen Sie die ImageMagick-Erweiterung für ein bestimmtes Projekt? Schalten Sie sie ein. Möchten Sie den ionCube Loader für kommerzielle Software aktivieren? Das geht pro Konto. Bei Anbietern ohne CloudLinux ist die PHP-Konfiguration für alle Konten auf dem Server gleich, was einschränkend sein kann.

CloudLinux im Vergleich zu anderen Isolationstechniken

CloudLinux ist nicht die einzige Möglichkeit, Konten auf Shared Hosting zu isolieren. Docker-Container, LXC und klassische chroot-Umgebungen sind Alternativen. CloudLinux ist aber speziell für Webhosting entwickelt und bietet Vorteile, die generische Containerlösungen nicht haben: den PHP Selector für PHP-Versionen pro Konto, den MySQL Governor für Datenbankressourcen und die reibungslose Integration in verbreitete Control Panels wie DirectAdmin und cPanel. Für Shared Hosting ist CloudLinux der Industriestandard, und das nicht ohne Grund.

Möchten Sie wissen, wie SSL-Zertifikate Ihre Website noch besser schützen? Oder interessieren Sie sich für alle Vorteile von Webhosting bei Theory7? Sehen Sie sich unsere Pakete an und erleben Sie den Unterschied von CloudLinux-Hosting.