ESXi IN DER PRAXIS

Zahlen abgelesen am 21. Oktober 2026.

Opfer aus Deutschland verzeichnet das Cyber-Lagebild von frag.hugo bei der Erpressergruppe ZaWoo erst seit August 2026. Im Oktober stand die Gruppe mit elf Fällen schon auf Platz sechs der letzten zwölf Monate.

Für Admins taugen solche Ranglisten vor allem als Material für Anträge. Mit ihnen begründen Sie ein zweites Backup-Ziel oder ein getrenntes Managementnetz. Bevor eine Zahl auf eine Folie wandert, sollten Sie aber wissen, was sie zählt. Deshalb stehen die Leak-Zahlen und ihre Lücken vorne, die Pflichten nach einem Vorfall am Ende. Zählungen dieser Art ändern sich täglich, vor einer Präsentation lohnt also ein frischer Blick ins Original.

Was die Leak-Zahlen hergeben

1. Für den Investitionsantrag zum zweiten Backup-Ziel

Sie beantragen für die Sicherung der ESXi-Hosts ein zweites Ziel, das nicht im selben Netz hängt. Bevor die Geschäftsführung unterschreibt, will sie wissen, ob Erpresser Betriebe aus Ihrer Branche überhaupt treffen.

Zahlen nach Branche für Deutschland liefern die frag.hugo-Auswertung der RansomLook-Daten nach Branche und Gruppe. RansomLook ist ein Projekt des luxemburgischen CIRCL und schreibt die Leak-Seiten der Gruppen mit. Dort stellen Täter Opfer aus, die nicht gezahlt haben. In den zwölf Monaten bis zum 21. Oktober 2026 zählte das Lagebild 241 Fälle mit … Weiterlesen

… Weiterlesen

… Weiterlesen

Stand: Oktober 2026

Einleitung: Warum ESXi-Hosts ein primäres Angriffsziel sind

Hypervisoren bilden das Fundament virtualisierter Infrastrukturen – und ziehen damit Angreifer magisch an. Die kritische Schwachstelle CVE-2024-37085 im SLP-Dienst zeigte 2024 eindrucksvoll, wie schnell ein einzelner Host kompromittiert wird. Ransomware-Gruppen nutzen diesen Einfall, um Audit-Logs zu löschen (T1070) und VM-Dateien auf gemeinsamen Datastores zu verschlüsseln. Ein erfolgreicher Einbruch legt damit gesamte Cluster lahm.

Die Frage lautet nicht, ob ein Angriff erfolgt, sondern ob Ihre Hosts darauf vorbereitet sind. Fehlende MFA-Unterstützung auf Host-Ebene, Standard-Passwort-Richtlinien und deaktiviertes persistentes Logging sind Einfallstore, die Angreifer systematisch scannen. Der VMware Hardening Guide liefert die technische Baseline, doch Checklisten allein reichen nicht.

Dieser Leitfaden führt in neun Schritten vom initialen Hardening über Netzwerk-Segmentierung, SSH-Hardening und Log-Archivierung bis zum automatisierten Compliance-Audit. Jeder Schritt nennt konkrete PowerCLI-Befehle, relevante STIG-IDs und Fallback-Strategien – damit Sie die Angriffsfläche verkleinern, bevor der nächste Exploit erscheint. Der Aufbau orientiert sich an CIS-Benchmarks und DISA-STIGs, sodass Sie Härtegrad und Nachweisbarkeit parallel steigern.

Bevor du startest: 3 Klärungsfragen

Drei Fragen entscheiden über Umfang und Priorisierung aller nachfolgenden Schritte. … Weiterlesen

Stand: Oktober 2026

Kurzfassung (TLDR)

KMU mit weniger als fünf Hosts und ohne Bedarf an vSphere-9-Features fahren mit vSphere Standard bis Version 8 Update 3 weiter – ein Aufrüstpfad auf künftige Hauptversionen existiert jedoch nicht. Wer fünf bis 15 Hosts betreibt und Funktionen wie Distributed Resource Scheduler, Virtual Distributed Switches oder Fault Tolerance mit mehr als zwei vCPUs benötigt, muss auf Enterprise Plus (Standalone bis vSphere 8 U3) oder das Bundle vSphere Foundation (VVF) ausweichen. VVF bündelt neben Enterprise-Plus-Features auch vSAN, Kubernetes-Services und die Aria-Suite und bleibt die einzige Edition, die vSphere 9.x-Features erhält. Für Unternehmen, die eine hyperkonvergente Single-Rack-Infrastruktur planen und langfristig auf vSphere 9.1 setzen wollen, ist VVF die zukunftssichere Wahl.

VMware vSphere Standard – Überblick

Die Standard-Edition liefert den ESXi-Hypervisor, ein basics vCenter Server und die nötigsten Verwaltungsfunktionen. Erweiterte Ressourcen‑ und Netzwerk-Steuerungen sucht man vergebens: DRS, vSphere Distributed Switch, Storage I/O Control, Network I/O Control, Host Profiles und Auto Deploy fehlen vollständig. Der offizielle Feature-Vergleich bestätigt diesen Funktionsumfang.

Fault Tolerance wird nur für VMs mit maximal zwei … Weiterlesen

… Weiterlesen

Stand: Oktober 2026

Einfuehrung

Proxmox VE hat sich als kosteneffiziente Alternative zu VMware etabliert, besonders für kleine und mittlere Unternehmen, die Lizenzkosten senken wollen. Weltweit zertifiziert der Hersteller über 3.000 Partner für Implementierung, Training und Consulting. Ab dem 19. Oktober 2026 erweitert Proxmox den Enterprise-Support auf 24/7-Betrieb – ein entscheidender Schritt für KMU mit kritischen Workloads, die keine eigene Nachtbereitschaft betreiben. Der Hersteller Proxmox Server Solutions GmbH sitzt in Wien, wurde 2005 gegründet und agiert als europäischer Open-Source-Anbieter ohne US-Cloud-Act-Risiko.

In Berlin finden sich mindestens sieben gelistete Partner, was eine hohe lokale Anbieterdichte schafft. Typische Migrationsprojekte von VMware vSphere plus vSAN auf Proxmox VE reduzieren die jährlichen Lizenzkosten eines 3-Node-Clusters von 30.000 bis 50.000 Euro auf etwa 1.000 bis 3.000 Euro pro Node – eine Ersparnis von 40 bis 70 Prozent. Neue strategische Partnerschaften mit NAKIVO für agentless Backup seit März 2026 und Kasm Technologies für VDI-Lösungen seit April 2026 schließen zudem Enterprise-Lücken im Ökosystem. Mehrere Berliner Dienstleister setzen auf eintägige Workshops vor Ort als Einstieg in Migrationsprojekte, während HA-Cluster mit … Weiterlesen