Fünf verbindliche Vorlagen für alle, die Proxmox und öffentlich erreichbare Dienste selbst betreiben — destilliert aus einer realen Umgebung mit zwei Nodes, rund 100 Gästen und den Fehlern, die dort Geld gekostet haben. Zum Übernehmen, Anpassen und für verbindlich Erklären. Für dein Team — und deine KI-Agenten.
Zum Pack — ab 79 € Leseprobe ansehenVMID-Bänder, IP-Registry mit mehrstufigem Duplikat-Check, Naming, Tags & Pools, Sizing-Tiers, Backup-Klassen samt Datenbank-Dump-Pflicht, Lifecycle-Checklisten und eine DoD-Checkliste für jede Neuanlage.
Nie-als-root-Härtung, Upload-Handling, Dependency-Gates, Port- und Egress-Lockdown, fünf Monitoring-Pflichten mit Nachweis — geboren aus einem doppelten Cryptominer-Einbruch, der acht Tage unbemerkt lief.
Fertiges Skript samt Anleitung: erkennt verwaiste Gäste über echten Service-Traffic (conntrack) und abgelaufene TTLs — die Lücke, die kein Monitoring abdeckt, weil Monitoring Ausfall erkennt, nicht Verwaisung.
Betriebswissen festhalten, bevor es verdunstet: ein Fakt pro Datei, Index, Changelog, Decision-Log — lesbar für Menschen und KI-Agenten, mit Startpaket „die ersten 10 Memories deiner Umgebung".
KI-Agenten sicher auf Infrastruktur: AGENTS.md-Vorlage, CLAUDE.md-Guardrail-Vorlage, Preflight-Prompt vor jeder Änderung und Eskalationsregeln in vier Stufen — für Claude Code, Codex und vergleichbare Agenten. Neu in v1.1.
Das ZIP enthält 13 Dateien — Markdown und Bash, zusammen rund 45 Druckseiten. Drei Original-Auszüge (DoD-Checkliste, orphan-scan-Code, Beispiel-Memory) und die vollständige Dateiliste stehen in der Leseprobe.
| Fakten | |
|---|---|
| Aktuelle Version | v1.1.0 — 25.07.2026 (Änderungen in CHANGELOG.md) |
| Format | Markdown + Bash im ZIP, kein Tooling-Zwang, kein Abo |
| Getestet auf | Proxmox VE 9.x, Debian-12/13-Gäste; Templates 02/04/05 plattformunabhängig |
| Updates | 1.x kostenfrei über deinen persönlichen Download-Link (liefert immer die aktuelle Version) |
| Der Vorfall | Die Regel, die daraus wurde |
|---|---|
| Cryptominer lief acht Tage unbemerkt — das Metrik-System hatte keinen einzigen Alert-Transport. | Fünf Monitoring-Pflichten, jede mit konkretem Nachweis, vor jedem Go-Live. |
| App lief als root; eine RCE wurde ohne Umweg zur UID-0-Backdoor in /etc/passwd. | Nie-als-root-Standard mit fertigem systemd-Hardening-Override. |
| Nächtlicher Datenbank-Dump schrieb über ein Jahr 0-Byte-Dateien — stiller „Erfolg". | Plausibilitäts-Gate im Dump-Skript plus quartalsweiser Restore-Test. |
| Experiment-Container lief drei Monate unbenutzt unter fünf grünen Monitoring-Systemen. | TTL-Pflicht für Experimente plus orphan-scan als Wochenreport. |
| Per DHCP angelegte VM zog die statische IP eines laufenden Containers. | Nur statische IPs, generierte Registry, mehrstufiger Duplikat-Check. |
Die berechtigte Frage: „Warum Standards von jemandem kaufen, dem das passiert ist?" — Weil Standards, die aus fremden Lehrbüchern stammen, den ersten Kontakt mit der Realität nicht überleben. Die Vorfälle liegen im Juni und Juli 2026; auf jeden folgte innerhalb von Tagen die zugehörige Regel. Seither laufen sie produktiv: die Monitoring-Pflichten seit Juni 2026 auf jedem Go-Live, Backup-Gates mit bestandenem Restore-Test (zuletzt Juli 2026, ab jetzt quartalsweise), der Verwaisungs-Scan täglich auf beiden Nodes mit Wochenreport. Genau diese Nachprüfbarkeit — jede Regel mit Datum, Grund und Prüfmechanismus — ist es, was du kaufst.
Ich bin Florian Neuhuber — ich betreibe seit Jahren eigene IT-Infrastruktur, aktuell einen Proxmox-Cluster mit zwei Nodes und rund 100 Gästen: 80+ Dienste von öffentlichen Kunden-Anwendungen mit Zahlungsabwicklung bis zu internen Werkzeugen, gesichert über Proxmox Backup Server (3-2-1, offsite). Auf dieser Umgebung arbeiten täglich KI-Agenten nach genau den Standards in diesem Pack — jede Vorlage ist die sanitisierte Fassung eines Dokuments, das bei mir produktiv in Verwendung ist, nicht ein für den Verkauf erzeugtes Papier. Ich schreibe außerdem die KI-Rundschau und baue mit solavia digital KI-Systeme für den Mittelstand.
Gleicher Inhalt in allen Stufen — der Unterschied ist die Lizenz (Details in der mitgelieferten LICENSE.md und den Vertragsbedingungen).
Eine Person, private oder Einzelunternehmer-Umgebung. Alle 5 Templates, alle Updates 1.x.
Solo kaufenEine Organisation, intern unbegrenzt: Systeme, Nutzer, Agenten, internes Wiki.
Team kaufenEndpreise — gemäß § 6 Abs. 1 Z 27 UStG (Kleinunternehmerregelung) wird keine Umsatzsteuer ausgewiesen. Digitaler Inhalt mit sofortigem Download: Im Checkout stimmst du der sofortigen Bereitstellung ausdrücklich zu; damit erlischt das gesetzliche Widerrufsrecht (§ 18 FAGG, Details & Widerrufsbelehrung). Zahlung, Beleg & Rechnung über Stripe. Upgrade auf eine höhere Stufe jederzeit: standards@solavia.at.