Rechtliche Frage zu Managed Server - Root Server

X

Xenon O

New Member
Hallo,

wir brauchen für ein Projekt bald einen eigenen Server.
Nun stellt sich die Frage, ob es ein Rootserver oder ein Managed Server werden soll. Genügend Kenntnisse, um einen Rootserver zum Laufen zu bringen, wären da, es besteht aber eine wichtige Frage:
Wenn jemand den Server (oder eine Applikation darauf) hackt (und zum Beispiel illegale Inhalte darauflädt), wer ist dann verantwortlich? Beim Rootserver sind das ja wahrscheinlich wir, aber ist das beim Managed Server genauso? Oder haftet beim Managed Server der Provider, wenn sich jemand einhackt und dann von diesem Server aus andere attackiert?

Danke im Voraus und Grüße,
Xenon O
 
Erfolgt der Angriff über irgendeine Komponente die Ihr selbst installiert oder dessen Installation Ihr direkt oder indirekt beauftragt habt, dann haftet Ihr. Für Alle anderen Komponenten, sprich das Basissystem, haftet der Anbieter des Managed-Server. (Vertragliche Ausnahmevereinbarungen nicht berücksichtigt)
 
Letztendlich gilt: juristische Beratungen nur durch dazu befugte Personen.
Im Grunde würde ich laienhaft aber Joe zustimmen, dass der Provider nur für die Sicherheit haftet, die im Managed Vertrag definiert ist. Alle Software die darüber hinaus geht, ist euer Problem.
 
Leider ist es auch immer so, dass Sie den Server mieten und damit auch Sie haften, sofern nichts anderes vereinbart. Es ist auch immer stark davon abhängig, wie der Provider die Managed Option definiert, d.h. ob Sie administrativen Zugriff haben oder ob nur der Anbieter administrativ tätig werden kann.
 
Wenn man z.B. das Paßwort dumm genug wählt, können auch mit einem FTP oder Webspace illegale Dinge passieren. :eek:
Nur sind halt ohne Kenntnis des Root-Paßwortes bestimmte Dummheiten beweisbar (das muß im Ernstfall natürlich ein Gutacher klären) nicht durch den User/Kunden zu begehen.
 
Danke für die Antworten!
Ich hab einfach mal den Support von Hetzner angeschrieben:

Ausschnitt aus meinem Mail:
Ich habe in mehreren Quellen gelesen, dass wir bei einem Rootserver rechtlich belangt werden können, wenn Dritte Illegales auf den Server laden (insbesondere bei einem Hackangriff), auch wenn wir dies in unseren AGB untersagen.
1) Ist das überhaupt richtig so?
2) Falls ja, gilt das auch für den Managed Server?
Click to expand...

Auschnitt aus der Antwort:
das ist richtig so, auch bei einem Managed-Server.
Click to expand...

Hm...dürfen die das überhaupt? Wenn es eigentlich ihre Schuld ist, dass eine Sicherheitslücke besteht, dass dann trotzdem wir verantwortlich sind? Wenn das so ist, werden wir wohl auf jeden Fall den Rootserver nehmen, da ein Managed Server offenbar überhaupt keinen rechtlichen Vorteil bringt. :(

Grüße,
Xenon O
 
Wenn illegale Dinge über eine von Euch bereitgestellte Uploadfunktion (und danach liest sich Deine Anfrage nunmal) hochgeladen werden, dann haftet selbstverständlich Ihr. Lies meinen vorigen Beitrag bitte nochmal ganz genau durch, das schrieb ich nämlich schon dort.
 
Das ist mir schon klar, in diesem Fall wäre es ja unsere Schuld.
Bei meiner Frage und in meinem Mail ging es aber um ein Verschulden auf der Seite des Providers.

Grüße,
Xenon O
 
Das geht aus Deiner Frage an Hetzner aber nicht hervor.
Kleiner Tip fürs nächste Mal: Präzise Fragen ergeben oft auch präzise Antworten.
Deine Anfrage war schlicht zu Allgemein und wurde entsprechend Allgemein beantwortet.
 
Ist nur meine Interpretationsweise eines Managed Servers:

Der Hoster verpflichtet sich nur die vorinstallierte Software bzw. das Betriebssystem auf aktuellem Stand zu halten. Wenn das nicht so sein sollte und durch einen Exploit der schon gefixt wurde jemand das System kompromittiert ist für mich der Hoster verantwortlich. Wenn ich jedoch Software selber installiere und diese kompromittiert wird, dann bin ich verantwortlich.
 
You must log in or register to reply here.
Back
Top