Orthevs Orthevs Fathom new horizons
Menu

Workshop wiki · German

SSH Grundlagen: Assessment (DE)

Gegenstand: Protokollmodell, erster Login, Host Keys, Public Keys, Dateirechte und sichere Grundbefehle.

Content language · GermanSize · 65.7 KBassessments/01-fundamentals-ssh-assessment-DE.md
Workshop examples as ZIP files
Learning progress in the web app

Mark chapters as read, view reading progress and check off practice modules after enabling the optional web app. Workshop progress is calculated from chapters across all document pages. Your choices stay on this device; there is no account or server sync. Installation is not required. Withdrawing your choice in Privacy settings deletes the progress.

Reading progress0%
0%
0 / 6 chapters read
Other language versionEnglish ↗Greek ↗

SSH Grundlagen: Assessment (DE)

Gegenstand: Protokollmodell, erster Login, Host Keys, Public Keys, Dateirechte und sichere Grundbefehle.

Format

  • schriftliche Fragen
  • praktische Konfigurationsaufgabe
  • Review eines riskanten SSH-Szenarios
  • kurze Betriebs- und Security-Einordnung
01 / 06

Hinweise

Arbeite ohne produktive Hosts und ohne echte Secrets. Wenn sshd lokal fehlt, nutze Clienttools, ssh-keygen und statische Review-Regeln.

02 / 06

Fragen

Frage 01

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 02

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 03

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 04

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 05

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 06

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 07

Erkläre, wie du ``ssh_config mit Host-Blöcken strukturieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 08

Erkläre, wie du ``sshd_config sicher reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 09

Erkläre, wie du ProxyJump und Bastion-Pfade entwerfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 10

Erkläre, wie du Port Forwarding kontrollieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 11

Erkläre, wie du SFTP und sichere Dateiübertragung einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 12

Erkläre, wie du ssh-agent sicher verwenden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 13

Erkläre, wie du Agent Forwarding begründen oder ablehnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 14

Erkläre, wie du OpenSSH-Zertifikate und CA-Vertrauen modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 15

Erkläre, wie du KRL und Widerruf erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 16

Erkläre, wie du FIDO2-Schlüssel einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 17

Erkläre, wie du Logging und Auth-Events analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 18

Erkläre, wie du Hardening-Optionen abwägen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 19

Erkläre, wie du Incident Response bei Key-Leak durchführen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 20

Erkläre, wie du Client- und Server-Konfiguration testen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 21

Erkläre, wie du Recovery bei Host-Key-Rotation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 22

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 23

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 24

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 25

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 26

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 27

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 28

Erkläre, wie du ``ssh_config mit Host-Blöcken strukturieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 29

Erkläre, wie du ``sshd_config sicher reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 30

Erkläre, wie du ProxyJump und Bastion-Pfade entwerfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 31

Erkläre, wie du Port Forwarding kontrollieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 32

Erkläre, wie du SFTP und sichere Dateiübertragung einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 33

Erkläre, wie du ssh-agent sicher verwenden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 34

Erkläre, wie du Agent Forwarding begründen oder ablehnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 35

Erkläre, wie du OpenSSH-Zertifikate und CA-Vertrauen modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 36

Erkläre, wie du KRL und Widerruf erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 37

Erkläre, wie du FIDO2-Schlüssel einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 38

Erkläre, wie du Logging und Auth-Events analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 39

Erkläre, wie du Hardening-Optionen abwägen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 40

Erkläre, wie du Incident Response bei Key-Leak durchführen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 41

Erkläre, wie du Client- und Server-Konfiguration testen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 42

Erkläre, wie du Recovery bei Host-Key-Rotation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 43

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 44

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 45

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 46

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 47

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 48

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

03 / 06

Praktische Aufgabe

Erstelle eine SSH-Clientkonfiguration mit Bastion-Alias, IdentityFile, KnownHosts-Datei und kontrolliertem Forwarding. Ergänze ein Hardening-Review für eine serverseitige Beispielkonfiguration.

04 / 06

Review-Checkliste für Grundlagen

  • 01. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 02. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 03. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 04. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 05. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 06. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 07. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 08. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 09. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 10. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 11. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 12. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 13. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 14. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 15. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 16. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 17. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 18. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 19. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 20. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 21. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 22. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 23. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 24. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 25. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 26. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 27. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 28. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 29. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 30. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 31. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 32. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 33. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 34. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 35. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 36. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 37. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 38. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 39. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 40. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 41. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 42. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 43. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 44. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 45. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
05 / 06

Praxisanhang: Grundlagen

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.
06 / 06

SSH · Orthevs Academy

31 modules as one continuous learning path.

The sequence remains unchanged: from the lab skeleton through technical foundations and operating models to final troubleshooting. The technical directory names are deliberately preserved.

Practice modules

Orthevs as an app

Install Orthevs

The Orthevs web app can be installed on supported mobile devices and desktop browsers.

iPhone and iPad

Open Orthevs in Safari. Tap Share, then Add to Home Screen. Enable Open as Web App if offered, then tap Add.

Android

For the web app, open the browser menu and choose Install app or Add to Home screen. Confirm the installation.

Desktop browser

Open the browser menu or the install icon in the address bar, then choose Install app or Add to Dock.

Web app installation depends on your browser. If no install prompt appears, follow the browser steps shown above.