Contabo VPS einrichten 2026: Anleitung von der Bestellung bis zum abgesicherten Server

Einen Contabo VPS richtest du in sechs Schritten ein: Bei der Bestellung Image, Region und ein eigenes root-Passwort festlegen, die E-Mail mit IP und Benutzername abwarten, per SSH einloggen, das System aktualisieren, einen eigenen Benutzer mit SSH-Schlüssel anlegen und die Firewall schließen. Wichtig vorab: Contabo speichert dein Server-Passwort nicht und schickt es dir nicht per Mail. Wer es vergisst, muss es zurücksetzen. Diese Anleitung beschreibt Linux; für Windows und Remote Desktop gibt es Contabo Windows VPS.

Stand: 8. Oktober 2026 – Contabo-Preise in US-Dollar, wie auf der deutschen Contabo-Seite ausgewiesen, ohne Umrechnung.

Schritt 1: Bei der Bestellung die Weichen stellen

Im Konfigurator wählst du Laufzeit, Region, Speicher, Image und Zusatzoptionen. Einige Entscheidungen lassen sich später nur mit Aufwand ändern:

• Region: „Europäische Union“ ist ohne Aufpreis, eine Stadt nennt der Konfigurator nicht. Andere Regionen wie USA oder Japan kosten monatlich extra.
• Image: Ubuntu, Debian, AlmaLinux, Rocky Linux und RHEL-Varianten sind inklusive, Windows Server kostet Aufpreis. Dazu gibt es Apps wie Docker, LAMP, Nextcloud, n8n, Wireguard oder Gitlab und die Panels Webmin (inklusive), Plesk und cPanel (gegen Aufpreis). Ein WordPress-, Minecraft- oder Gameserver-Image gab es im Konfigurator am 8. Oktober nicht.
• Passwort: Du setzt das root-Passwort selbst. Contabo schreibt dazu: „Ihr Passwort wird nicht per E-Mail versendet.“ Speichere es sofort in einem Passwortmanager. SSH-Schlüssel kannst du laut Contabo „später im Customer Control Panel hinzufügen“.
• Backup: Auto Backup kostet bei Cloud VPS 4 2,00 $ im Monat. Was die Optionen sonst kosten, steht unter Contabo Kosten.

Die Bereitstellung dauert laut Contabo „nur wenige Minuten nach Zahlungseingang“. Zahlst du nicht per Kreditkarte, musst du die erste Zahlung laut Contabo manuell anstoßen.

Schritt 2: Die Zugangsdaten-Mail

Nach der Bereitstellung schickt Contabo eine E-Mail mit dem Betreff „Deine Zugangsdaten!“. Darin stehen die IP-Adresse des Servers, der Benutzername und die VNC-Zugangsdaten. Die Zugangsdaten zum Customer Control Panel kommen in einer separaten Mail. Das Server-Passwort ist nicht dabei – laut Contabo, weil Contabo „keine Server-Passwörter speichert“.

Schritt 3: Der erste Login per SSH

Unter macOS und Linux öffnest du das Terminal, unter Windows PowerShell oder Windows Terminal; alternativ geht PuTTY. Dann verbindest du dich mit ssh root@DEINE-IP und bestätigst beim ersten Mal den Fingerabdruck des Servers. Danach fragt der Server nach dem Passwort, das du bei der Bestellung gesetzt hast. Kommt keine Verbindung zustande, prüf zuerst, ob du die Contabo-Firewall schon aktiviert hast (Schritt 6).

Schritt 4: System aktualisieren

Unter Ubuntu und Debian bringst du die Pakete mit apt update und apt upgrade auf den aktuellen Stand. Bei AlmaLinux und Rocky Linux übernimmt das dnf upgrade. Updates sind deine Aufgabe: Wartung, Aktualisierung und Fehlerbehebung zusätzlicher Software liegen laut Contabo „in der Verantwortung des Endnutzers“.

Schritt 5: Eigener Benutzer und SSH-Schlüssel

Arbeite nicht dauerhaft als root. So richtest du unter Ubuntu oder Debian einen Benutzer mit Schlüssel-Login ein:

1. Benutzer anlegen: adduser max, dann Admin-Rechte geben mit usermod -aG sudo max.
2. Auf deinem eigenen Rechner einen Schlüssel erzeugen: ssh-keygen -t ed25519.
3. Den öffentlichen Schlüssel auf den Server kopieren: ssh-copy-id max@DEINE-IP.
4. In einem zweiten Terminal testen, ob ssh max@DEINE-IP ohne Passwort funktioniert.
5. Erst dann in /etc/ssh/sshd_config PasswordAuthentication no und PermitRootLogin no setzen und den SSH-Dienst neu starten.

Kontrolliere danach mit sshd -T | grep -i passwordauthentication, ob die Einstellung wirklich greift. Dateien unter /etc/ssh/sshd_config.d/ können sie überschreiben; ob das bei Contabos Images der Fall ist, haben wir nicht geprüft. Den SSH-Port musst du laut Contabo nicht ändern: Das könne automatisierte Scans reduzieren, „ersetzt aber keine ordnungsgemäßen Sicherheitsmaßnahmen“.

Schritt 6: Firewall – im Panel und auf dem Server

Contabo bietet für VPS und VDS eine kostenlose Firewall im Customer Control Panel unter „Netzwerkdienste“. Ist sie aktiv, wird laut Contabo „der gesamte eingehende Datenverkehr … standardmäßig blockiert“, ausgehender Verkehr bleibt frei. Gib deshalb zuerst SSH frei, bevor du eine Regel aktivierst, sonst sperrst du dich aus. Zusätzlich kannst du auf dem Server ufw nutzen (falls nicht vorhanden, installierst du es mit apt install ufw): ufw allow OpenSSH, für einen Webserver ufw allow 80 und ufw allow 443, dann ufw enable.

Backups und Snapshots

Contabo ist laut AGB (§ 2 Abs. 6) nur dann zu einer Datensicherung verpflichtet, wenn die Leistungsbeschreibung das ausdrücklich vorsieht; du selbst musst regelmäßig sichern (§ 3 Abs. 7). Dafür gibt es drei Wege:

Weg	Was es ist	Kosten
Snapshot	Momentaufnahme im Panel, 1 bei Cloud VPS 4, 2 bei Cloud VPS 6, ab Cloud VPS 8 3	im Tarif enthalten
Auto Backup	tägliche automatische Backups, die letzten 10 Versionen, nur für Cloud VPS	2,00 $ im Monat (Cloud VPS 4)
Eigenes Backup	z. B. per rclone auf Object Storage oder auf einen anderen Server	je nach Ziel

Ein Snapshot vor jedem größeren Umbau ist sinnvoll, ersetzt aber kein Backup außerhalb des Servers.

Wenn nichts mehr geht: VNC, Rescue, Neuinstallation

• VNC: Mit den VNC-Daten aus der Zugangsdaten-Mail greifst du auf die Konsole des Servers zu. VNC arbeitet grundsätzlich unabhängig von SSH und hilft deshalb, wenn du dich per SSH ausgesperrt hast. Laut Contabo nur mit einem VNC-Client eines Drittanbieters, nicht über das Panel.
• Rescue-System: kostenlos für VPS, VDS und Dedicated Server; danach erreichst du den Server per SSH über die Server-IP und Port 22.
• Passwort vergessen: Unter Linux setzt du es im Panel über „Zugangsdaten zurücksetzen“ zurück, nach einem Neustart gilt es laut Contabo innerhalb weniger Minuten.
• Neuinstallation: Laut Contabo werden dabei „alle Daten auf dem Server dauerhaft gelöscht“.

IPv6 ist laut Contabo mit einem /64-Netz dabei; unter Linux aktivierst du es mit enable_ipv6 und einem Neustart. Willst du eine Weboberfläche, liest du weiter bei Contabo mit Plesk.

* Affiliate-Link: Wir erhalten eine Provision, wenn du darüber bestellst. Auf die Bewertung hat das keinen Einfluss.