"Pen-Test"-Service bzw. Security-Scanner für Vaultwarden?

Einen "Dienst" in dem Sinne kenne ich nicht - aber die Freundin eines Arbeitskollegen Java-Entwicklers und Linux Brotback-Bastlers ist professionelle Pentesterin.
Deine Angaben zur Absicherung hören sich aber schon sehr gut an und durch so Tool-Sammlungen wie Mozilla Observatory (Mozilla Observatory) oder Hardenize, etc. hier im Folgenden Link aufgelistet hast Du schon durch?
Online-Scanner: Tools für Sicherheit und Datenschutz ⋆ Kuketz IT-Security Blog (kuketz-blog.de)

Ich mach das bei mir so das ich ssh komplett abschalte. Brauchst Du ja eh meist nur für Wartungsarbeiten

Über das Customercontrolpanel > Console des Servers

Zitat von Ganzjahresgriller

Ich mach das bei mir so das ich ssh komplett abschalte. Brauchst Du ja eh meist nur für Wartungsarbeiten

Wie fährst du dann deine Backups? Für die brauche ich eigentlich täglich ssh.

Und Wartungsarbeiten habe ich ständig.

Zitat von BlutEngel

... wie schaltest Du ssh wieder aktiv, wenn Wartungsarbeiten anstehen?

Wahrscheinlich über die Konsole im SCP

Zitat von BlutEngel

Mmmh ... da kann ich grad leider nicht ganz folgen ... wie schaltest Du ssh wieder aktiv, wenn Wartungsarbeiten anstehen?

Siehe auch hier … ich hatte auch eine Möglichkeit gesucht, SSH nur bei Bedarf zu aktivieren.

Edit: Ups, ich bezog mich auf ein Webhosting. Sorry.

Zitat von BlutEngel

Das Ganze abzuriegeln und nur per VPN erreichbar zu machen, klappt leider nicht wie gewünscht. Für mich wäre es kein Problem, aber Frau sowie Schwiegereltern sollen auch drauf zugreifen und da ist jeder Fingertipp zum Aufbau einer VPN zu "mühsam".

Man kann alternativ/zusätzlich noch über GeoBlock von IP-Adressen nachdenken und so z.B. nur Land des Wohnorts und (aktuelles/zukünftige) Urlaubsland den Zugriff erlauben, man braucht ja nicht die ganze Welt.

Beispie:

• SSH: https://www.claudiokuenzler.co…geoip-database-allow-deny
• Traefik (Proxy): https://github.com/nscuro/traefik-plugin-geoblock

Zitat von TobiasH

Man kann alternativ/zusätzlich noch über GeoBlock von IP-Adressen nachdenken und so z.B. nur Land des Wohnorts und (aktuelles/zukünftige) Urlaubsland den Zugriff erlauben, man braucht ja nicht die ganze Welt.

Neben Geoblocking ist auch besonders Port knocking geeignet, um einen Serverdienst abzusichern. Übersetzt heißt das man "klopft" auf einem anderen Port am Server an, um dann den eigentlichen Dienst also z.B. SSH freizuschalten. Der eigentliche Dienst SSH sieht für den Rest der Welt geschlossen aus und nur der eigentliche Besitzer kennt den Port an dem vorher angeklopft werden muss.

Erfahrungen mit kockd einem Daemon für Port knocking sind z.B. hier in dem Beitrag erfasst.