SSH (Secure Shell)

SSH ist das kryptografische Protokoll, das verwendet wird, um sich sicher auf entfernte Linux-/Unix-Server einzuloggen. Es bietet authentifizierten und verschlüsselten Shell-Zugriff, Dateiübertragung (sftp / scp) und Tunneling. Modernes SSH verwendet Public-Key-Authentifizierung: Der Kunde generiert lokal ein Schlüsselpaar, lädt den öffentlichen Schlüssel auf den Server hoch und authentifiziert sich durch den Nachweis des Besitzes des privaten Schlüssels. Die Passwortauthentifizierung sollte in der Produktion deaktiviert sein.

Für Offshore-Hosting-Kunden ist SSH die primäre Zugriffsmethode auf VPS / Dedicated Server. Härtungsgrundlagen: Root-Passwort-Login deaktivieren, Nur-Key-Auth erzwingen, den Standardport (22) ändern, um Log-Rauschen zu reduzieren, fail2ban oder CrowdSec verwenden, um Brute-Force-Versuche zu begrenzen. MurmurHost bietet ein Härtungsdienst-Add-on an, das diese Standardeinstellungen plus CIS-Benchmark-konforme Konfiguration anwendet.