Ich sichere deinen selbst gehosteten KI-Agenten auf deinem VPS

Dein KI-Agent hat deine API-Schlüssel und oft auch deine E-Mail sowie eine Shell. Wenn er aus dem Internet erreichbar ist, kann jeder, der ihn findet, sie verwenden.

Ich bin Greg, Linux-Administrator mit 26 Jahren Erfahrung auf Produktionsservern. Ich prüfe, wie dein Agent exponiert ist, schließe die Lücken und erstelle dir einen klaren Bericht in verständlichem Deutsch.

Was ich mache:

• Aufdecken, was exponiert ist: offene Ports, Gateway des Agents und Admin-UI, Tokens in Config-Dateien
• Agent und Betriebssystem auf aktuelle Versionen aktualisieren
• Nur SSH-Schlüssel, kein Root-Login, Firewall und Fail2ban
• Den Agent hinter einem Reverse-Proxy mit TLS und Login oder hinter einem privaten Tunnel platzieren
• Beschränke die Berechtigungen des Tools, damit eine schlechte Webseite dem Agenten weniger Befehle geben kann
• Config und Speicher sichern, dann Wiederherstellung testen
• Bericht: Was war falsch, was ich geändert habe und was noch offen ist

Ich arbeite mit SSH-Schlüsseln, die du mir für die Dauer gibst und nach Abschluss wieder entfernst.