Hat Datenverkehr von einem PryVPN-Server dich mit Spam, Scans oder Angriffen getroffen, sag es uns. Unsere Server bremsen und sperren solches Verhalten bereits von selbst, und ein Mensch kümmert sich um jede Meldung, spätestens nach 72 Stunden. Hier steht genau, was wir tun – und was wir nicht tun können.
Diese Regeln laufen in Echtzeit im Kernel jedes Servers. Sie achten darauf, wie viel und wie schnell eine Verbindung agiert, nie darauf, was sie enthält oder wo du surfst. Die Zahlen sind unsere Standardwerte; für einzelne Server können wir sie verschärfen.
Ausgehend TCP 25 (E-Mail), 23 und 2323 (Telnet), 137–139 und 445 (Windows-Dateifreigabe) sowie UDP 19 (chargen), 137–138 (NetBIOS), 1900 (SSDP) und 11211 (memcached). Über diese Ports verbreiten sich Spam und Würmer, und hier beginnen Amplification-Angriffe – normale Apps brauchen sie nicht.
Jedes Gerät kann 150 neue Verbindungen pro Sekunde öffnen (in Spitzen bis 300) und 2.000 gleichzeitig offen halten. Das liegt weit über normaler Nutzung und weit unter dem, was ein Angriff braucht.
Mehr als 300 verschiedene Ziele pro Minute, mehr als 20 Anmeldeversuche pro Minute gegen SSH, Remote Desktop oder Datenbanken oder 20.000 Pakete pro Sekunde gegen ein Ziel: Jedes davon ist ein Verstoß.
Ein Verstoß bremst die Verbindung für 2 Minuten. Ein zweiter stellt sie für 30 Minuten unter Quarantäne. Danach vergisst der Server sie: Nichts wird aufgeschrieben.
Jeder Server teilt seine Bandbreite gleichmäßig unter den Menschen auf, die ihn nutzen, damit niemand sie an sich reißt. Dafür muss er nicht wissen, wer wer ist.
Unser DNS verweigert bekannte Malware-Steuerserver und Phishing-Domains immer, für alle – auch wenn andere Blocker in der App ausgeschaltet sind.
Der Server verfolgt eine Verbindung über ihre Adresse in unserem Netz, nie über Konto oder echte IP, und hält sie nur im Arbeitsspeicher mit einem Timer. So läuft es ab, wenn ein Gerät anfängt, das Internet zu scannen.
Die Grenzen liegen weit über dem Alltag: 150 neue Verbindungen pro Sekunde und 2.000 gleichzeitig offen. Streaming, Gaming und große Downloads kommen nicht einmal in die Nähe.
Das Gerät erreicht mehr als 300 verschiedene Ziele in einer Minute. Dasselbe gilt für Serien von Anmeldeversuchen oder eine Flut gegen ein Ziel.
Nur noch 5 neue Verbindungen pro Sekunde. Was schon offen ist, läuft weiter – ein Mensch auf einer vollen Seite merkt kaum etwas. Ein Angriff kommt ins Stocken.
Ein zweiter Verstoß während der Drosselung lässt nur noch Surfen im Web (Ports 80 und 443) und unser DNS zu, mit 2 neuen Verbindungen pro Sekunde.
Der Timer läuft ab, und der Kernel verwirft den Eintrag. Kein Protokoll, keine Markierung am Konto, keine Spur, dass es passiert ist.
Die IP-Adresse jedes PryVPN-Servers teilen sich viele Menschen gleichzeitig, und wir zeichnen nicht auf, welches Konto oder Gerät sie wann genutzt hat oder wohin der Datenverkehr ging. Fragst du also, wer 203.0.113.7 um 14:02 genutzt hat, lautet die ehrliche Antwort: Das kann niemand sagen, auch wir nicht.
Genau darum geht es bei einem VPN ohne Logs – und deshalb stecken wir so viel Arbeit darein, Missbrauch automatisch am Server zu stoppen, bevor er bei dir ankommt.
Je genauer die Angaben, desto schneller finden wir den Server und handeln.
Lieber per E-Mail? Schreib an abuse@pryvpn.com. Automatisierte Meldungen in den üblichen Formaten (ARF, X-ARF) sind dort willkommen.
Das Meldeformular braucht JavaScript, das in deinem Browser ausgeschaltet ist. Schick die hier aufgeführten Angaben an abuse@pryvpn.com, mit „Abuse report“ als Betreff. Jede Nachricht liest ein Mensch.
Dein Ticket
Ein Mensch kümmert sich innerhalb von 72 Stunden darum.
Jede Meldung bekommt ein Ticket und eine Frist je nach Schwere. Ein Mensch liest jede einzelne, ordnet die IP-Adresse einem unserer Server zu und entscheidet, was geändert wird. Hast du eine E-Mail-Adresse angegeben, bekommst du sofort eine automatische Bestätigung (höchstens eine pro Tag und Adresse) und unsere Antwort, sobald wir handeln.
Meldungen über Darstellungen sexuellen Kindesmissbrauchs und Anfragen von Strafverfolgungs- oder Justizbehörden haben Vorrang.
Spam, Portscans, Brute Force, Fluten, Phishing und Malware. Oft verschärfen wir die Grenzen des Servers für 24 Stunden oder sperren einen Port.
Urheberrechtshinweise, Betrug, Belästigung und alles Weitere. Wir antworten mit dem, was wir getan haben, oder warum es nichts gab, worauf wir reagieren konnten.
Dies ist unsere zentrale Kontaktstelle für Behörden der EU-Mitgliedstaaten, die Europäische Kommission und das Europäische Gremium für digitale Dienste sowie für Nutzende nach Artikel 11 und 12 des EU-Gesetzes über digitale Dienste.
PryVPN übermittelt Datenverkehr, ohne ihn zu veranlassen oder zu verändern, und speichert keine Aktivitätsprotokolle. Für jede IP-Adresse und Uhrzeit können wir bestätigen, ob die Adresse zu einem unserer Server gehört. Wer sie genutzt hat, können wir nicht sagen. Nennt eine Anordnung eine PryVPN-Kontonummer, können wir sagen, ob sie existiert und welche öffentlichen Geräteschlüssel dazugehören – mehr speichern wir zu einem Konto nicht.
Wir beantworten jede Anfrage schriftlich, und jede zählt in unserem Transparenzbericht.
Nein. Viele Menschen teilen sich gleichzeitig die IP-Adresse jedes Servers, und wir protokollieren nicht, welches Konto oder Gerät sie genutzt hat oder wohin der Datenverkehr ging. Es gibt keine Aufzeichnung, die man nachschlagen könnte – weder für dich noch für sonst jemanden.
Aus einer IP und einer Uhrzeit können wir die Person nicht ermitteln, weil wir diese Verknüpfung nicht speichern. Wir können aber am Server ansetzen: Seine automatischen Grenzen laufen bereits, und wir können strengere Grenzen setzen oder auf diesem Server einen Port sperren. Enthält eine Meldung eine PryVPN-Kontonummer, können wir dieses Konto sperren.
Nein, aber ohne sie können wir den Eingang nicht bestätigen und nicht antworten. Wir nutzen sie nur für diese Meldung und löschen sie ein Jahr nach Eingang, sobald die Meldung erledigt ist. Die automatische Bestätigung wiederholt nie deinen Text, das Formular lässt sich also nicht nutzen, um anderen E-Mails zu schicken.
In unserem Transparenzbericht, der jedes Quartal Meldungen nach Art und Behördenanfragen zählt – einschließlich der Menge an Nutzerdaten, die wir herausgegeben haben: keine, weil wir keine haben.
Wie viele Missbrauchsmeldungen und Behördenanfragen wir erhalten haben und wie viele Nutzerdaten wir herausgegeben haben.
Bericht ansehen BedingungenWas du mit PryVPN nicht tun darfst und was automatisch passiert, wenn eine Verbindung es tut.
Regeln lesen SicherheitSicherheitsprobleme in PryVPN selbst gehen an unser Sicherheitsteam, nicht an die Missbrauchsstelle.
Schwachstelle melden