Orthevs Orthevs Fathom new horizons
Menü

Workshop-Wiki · Deutsch

SSH Professional: Assessment (DE)

Gegenstand: Bastion Hosts, ProxyJump, Multiplexing, SSH-Zertifikate, Git/CI und Betriebsmodelle.

Inhaltssprache · DeutschGröße · 65.7 KBassessments/03-professional-ssh-assessment-DE.md
Workshop-Beispiele als ZIP
Lernstand in der Web-App

Kapitel als gelesen markieren, Lesefortschritt sehen und Praxismodule abhaken: Diese Funktionen stehen nach Aktivierung der optionalen Web-App zur Verfügung. Der Workshop-Fortschritt ergibt sich automatisch aus den Kapiteln aller Dokumentseiten. Deine Auswahl bleibt auf diesem Gerät; es gibt kein Konto und keinen Serverabgleich. Eine Installation ist nicht erforderlich. Beim Widerruf in den Datenschutz-Einstellungen wird der Lernstand gelöscht.

Lesefortschritt0%
0%
0 / 6 Kapitel gelesen
Weitere SprachfassungEnglisch ↗Griechisch ↗

SSH Professional: Assessment (DE)

Gegenstand: Bastion Hosts, ProxyJump, Multiplexing, SSH-Zertifikate, Git/CI und Betriebsmodelle.

Format

  • schriftliche Fragen
  • praktische Konfigurationsaufgabe
  • Review eines riskanten SSH-Szenarios
  • kurze Betriebs- und Security-Einordnung
01 / 06

Hinweise

Arbeite ohne produktive Hosts und ohne echte Secrets. Wenn sshd lokal fehlt, nutze Clienttools, ssh-keygen und statische Review-Regeln.

02 / 06

Fragen

Frage 01

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 02

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 03

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 04

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 05

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 06

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 07

Erkläre, wie du ``ssh_config mit Host-Blöcken strukturieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 08

Erkläre, wie du ``sshd_config sicher reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 09

Erkläre, wie du ProxyJump und Bastion-Pfade entwerfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 10

Erkläre, wie du Port Forwarding kontrollieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 11

Erkläre, wie du SFTP und sichere Dateiübertragung einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 12

Erkläre, wie du ssh-agent sicher verwenden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 13

Erkläre, wie du Agent Forwarding begründen oder ablehnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 14

Erkläre, wie du OpenSSH-Zertifikate und CA-Vertrauen modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 15

Erkläre, wie du KRL und Widerruf erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 16

Erkläre, wie du FIDO2-Schlüssel einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 17

Erkläre, wie du Logging und Auth-Events analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 18

Erkläre, wie du Hardening-Optionen abwägen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 19

Erkläre, wie du Incident Response bei Key-Leak durchführen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 20

Erkläre, wie du Client- und Server-Konfiguration testen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 21

Erkläre, wie du Recovery bei Host-Key-Rotation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 22

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 23

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 24

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 25

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 26

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 27

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 28

Erkläre, wie du ``ssh_config mit Host-Blöcken strukturieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 29

Erkläre, wie du ``sshd_config sicher reviewen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 30

Erkläre, wie du ProxyJump und Bastion-Pfade entwerfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 31

Erkläre, wie du Port Forwarding kontrollieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 32

Erkläre, wie du SFTP und sichere Dateiübertragung einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 33

Erkläre, wie du ssh-agent sicher verwenden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 34

Erkläre, wie du Agent Forwarding begründen oder ablehnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 35

Erkläre, wie du OpenSSH-Zertifikate und CA-Vertrauen modellieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 36

Erkläre, wie du KRL und Widerruf erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 37

Erkläre, wie du FIDO2-Schlüssel einordnen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 38

Erkläre, wie du Logging und Auth-Events analysieren prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 39

Erkläre, wie du Hardening-Optionen abwägen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 40

Erkläre, wie du Incident Response bei Key-Leak durchführen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 41

Erkläre, wie du Client- und Server-Konfiguration testen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 42

Erkläre, wie du Recovery bei Host-Key-Rotation planen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 43

Erkläre, wie du SSH-Protokollschichten erklären prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 44

Erkläre, wie du OpenSSH Client und Server unterscheiden prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 45

Erkläre, wie du Host-Key-Vertrauen prüfen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 46

Erkläre, wie du Benutzerschlüssel erzeugen und schützen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 47

Erkläre, wie du Dateirechte für .ssh bewerten prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

Frage 48

Erkläre, wie du Public-Key-Authentifizierung debuggen prüfst. Nenne mindestens ein Kommando, einen Fehlerfall, einen Fingerprint- oder Log-Nachweis und ein Sicherheitsrisiko.

03 / 06

Praktische Aufgabe

Erstelle eine SSH-Clientkonfiguration mit Bastion-Alias, IdentityFile, KnownHosts-Datei und kontrolliertem Forwarding. Ergänze ein Hardening-Review für eine serverseitige Beispielkonfiguration.

04 / 06

Review-Checkliste für Professional

  • 01. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 02. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 03. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 04. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 05. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 06. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 07. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 08. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 09. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 10. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 11. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 12. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 13. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 14. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 15. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 16. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 17. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 18. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 19. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 20. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 21. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 22. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 23. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 24. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 25. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 26. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 27. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 28. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 29. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 30. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 31. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 32. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 33. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 34. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 35. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 36. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 37. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 38. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 39. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 40. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 41. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 42. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 43. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 44. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 45. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
05 / 06

Praxisanhang: Professional

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. SSH

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. Review

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. Trust

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. SSH

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. Review

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. Trust

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. SSH

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. Review

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Trust

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. SSH

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. Review

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. Trust

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. SSH

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf SSH.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. Review

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Review.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. Trust

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.
06 / 06

SSH · Orthevs Academy

31 Module als durchgängiger Lernpfad.

Die Reihenfolge bleibt unverändert: von der Laborgrundstruktur über fachliche Grundlagen und Betriebsmodelle bis zum abschließenden Troubleshooting. Die technischen Verzeichnisnamen werden bewusst beibehalten.

Praxismodule

Orthevs als App

Orthevs installieren

Die Orthevs Web-App kann auf unterstützten Mobilgeräten und Desktop-Browsern installiert werden.

iPhone und iPad

Öffnen Sie Orthevs in Safari. Tippen Sie auf Teilen, dann auf ‚Zum Home-Bildschirm‘. Aktivieren Sie gegebenenfalls ‚Als Web-App öffnen‘ und tippen Sie auf ‚Hinzufügen‘.

Android

Für die Web-App öffnen Sie das Browsermenü und wählen ‚App installieren‘ oder ‚Zum Startbildschirm hinzufügen‘. Bestätigen Sie die Installation.

Desktop-Browser

Öffnen Sie das Browsermenü oder das Installationssymbol in der Adressleiste und wählen Sie ‚App installieren‘ beziehungsweise ‚Zum Dock hinzufügen‘.

Die Web-App-Installation hängt vom Browser ab. Falls kein Installationsdialog erscheint, nutzen Sie die angezeigten Schritte im Browser.