Architektur: SSH

Dieses Dokument gehört zum SSH-Workshop und beschreibt architecture als Unterrichtsmaterial, Nachschlagewerk und Review-Grundlage.

Zielbild

Du sollst SSH nicht als bloßes Login-Kommando behandeln, sondern als Vertrauens-, Authentifizierungs- und Transportmodell verstehen. Entscheidend sind Host-Key-Verifikation, Schutz privater Schlüssel, klare Client- und Serverkonfiguration, kontrollierte Weiterleitungen und nachvollziehbare Betriebsentscheidungen.

Schwerpunkt

Transport Layer
Authentication
Connection Protocol
Host Keys
Channels
Forwarding
Trust

Kernbegriffe

Begriff	Bedeutung
`SSH`	Secure Shell Protocol für sicheren Remote-Login und andere Netzwerkdienste über unsichere Netze.
`OpenSSH`	Freie SSH-Implementierung mit Client, Server, Schlüsselwerkzeugen, Agent, SFTP und Konfigurationsformaten.
`ssh`	Clientprogramm für Login, Remote Commands, Port Forwarding und Konfigurationsauswertung.
`sshd`	Serverdaemon, der Verbindungen annimmt und Key Exchange, Authentifizierung, Commands und Datenkanäle verarbeitet.
`Host Key`	Schlüsselidentität eines Servers; Clients prüfen sie über `known_hosts` oder Host-Zertifikate.
`User Key`	Schlüsselpaar eines Benutzers für Public-Key-Authentifizierung.
`known_hosts`	Clientseitige Vertrauensdatenbank für Host Keys und CA-Einträge.
`authorized_keys`	Serverseitige Liste erlaubter öffentlicher Schlüssel, optional mit Einschränkungen pro Schlüssel.
`ssh_config`	Clientkonfiguration mit Host-Blöcken, Identitäten, ProxyJump, Forwarding und Sicherheitsoptionen.
`sshd_config`	Serverkonfiguration mit Authentifizierung, Host Keys, Subsystemen, Match-Blöcken und Zugriffsregeln.
`Trust on First Use`	Vertrauensmodell, bei dem ein Host Key beim ersten Kontakt bewusst verifiziert und danach gespeichert wird.
`Fingerprint`	Kurzform eines öffentlichen Schlüssels, die für Prüfung, Inventar und Rotation genutzt wird.
`ssh-agent`	Lokaler Agent, der entschlüsselte Schlüssel hält und Signaturen ausführt, ohne private Schlüssel offenzulegen.
`Agent Forwarding`	Weiterleitung des Agent-Sockets auf einen Remote-Host; nützlich, aber besonders risikoreich.
`ProxyJump`	OpenSSH-Mechanismus für Verbindungen über einen Bastion Host ohne Kopieren privater Schlüssel auf den Jump Host.
`Port Forwarding`	Weiterleitung von lokalen, entfernten oder dynamischen TCP-Ports über den SSH-Kanal.
`SFTP`	SSH-basiertes Dateiübertragungsprotokoll und OpenSSH-Subsystem.
`SSH-Zertifikat`	OpenSSH-Zertifikat für Benutzer- oder Host-Keys, signiert durch eine SSH-CA mit Principals, Laufzeit und Optionen.
`KRL`	Key Revocation List für widerrufene Schlüssel oder Zertifikate.
`FIDO2/Security Key`	Hardware-gestützte Schlüsselvariante in OpenSSH, abhängig von Client, Token und Plattformunterstützung.

Referenzbefehle

# Version and effective client config
ssh -V
ssh -G -F ./client/ssh_config lab-target

# Key generation and inspection
ssh-keygen -t ed25519 -a 64 -f ./work/keys/user_ed25519 -C workshop@example.invalid
ssh-keygen -y -f ./work/keys/user_ed25519 > ./work/keys/user_ed25519.pub
ssh-keygen -lf ./work/keys/user_ed25519.pub

# Host-key and known_hosts work
ssh-keygen -F example.internal -f ./known_hosts
ssh-keygen -R example.internal -f ./known_hosts
ssh-keygen -H -f ./known_hosts

# Certificate model
ssh-keygen -t ed25519 -f ./work/ca/user_ca -C user-ca@example.invalid
ssh-keygen -s ./work/ca/user_ca -I lab-user -n workshop -V +1d ./work/keys/user_ed25519.pub
ssh-keygen -Lf ./work/keys/user_ed25519-cert.pub

# Debug commands for real labs
ssh -vvv lab-target true
sftp lab-target
ssh -N -L 127.0.0.1:15432:db.internal:5432 bastion

Arbeitsmodell

Definiere Zielhost, Benutzer, Trust-Modell und Authentifizierungsmethode.
Prüfe Host-Key-Vertrauen über Fingerprint, known_hosts, Host-Zertifikat oder CA-Eintrag.
Schütze private Schlüssel mit Dateirechten, Passphrase, Agent-Lifetime und Secret-Regeln.
Trenne Clientkonfiguration, Serverkonfiguration, Bastion-Pfade und Forwarding-Regeln.
Belege Änderungen mit ssh -G, ssh-keygen -l/-L, Testkonfigurationen und Logauswertung.
Dokumentiere Recovery: Key-Rotation, Known-Hosts-Korrektur, KRL, CA-Rotation, Break-Glass und Incident Response.

Typische Entscheidungen

Entscheidung	Leitfrage	Risiko bei falscher Wahl
Host-Key-Modell	Wird TOFU, Pinning oder Host-CA genutzt?	Man-in-the-Middle wird nicht erkannt
Benutzer-Key	Welche Key-Art, Passphrase und Rotation sind gefordert?	Key-Leak führt zu dauerhaftem Zugriff
Agent	Ist Agent-Lifetime oder Forwarding erlaubt?	Remote-System kann Signaturen missbrauchen
Bastion	Bleiben private Schlüssel auf dem Client?	Schlüsselkopien auf Jump Hosts erhöhen Schaden
Forwarding	Welche Ports, Bind-Adressen und Ziele sind erlaubt?	Tunnel umgehen Segmentierung und Kontrollen
Zertifikate	Wer signiert, wie lange und mit welchen Principals?	zu breite oder zu lange Zugriffsrechte

Diagramme und Modelle

Die Diagramme sind textbasiert, damit sie ohne Zusatztools versionierbar und reviewbar bleiben.

Client ssh(1) -> TCP -> sshd(8)
     |                 |
     | transport KEX   | host key proves server identity
     | user auth       | public key, certificate or other method
     | connection      | session, command, sftp, forwarding channels

Trust Chain
  user private key -> public key / user certificate -> authorized_keys or TrustedUserCAKeys
  host private key -> host public key / host certificate -> known_hosts or @cert-authority

Bastion Path
  laptop --ssh--> bastion --direct tcp forwarding--> target
  private key stays on laptop; ProxyJump carries bytes, not key material

Betriebsnotizen

OpenSSH-Optionen unterscheiden sich zwischen Client, Server und Distributionen; prüfe lokale Manpages und Release Notes.
Host-Key-Prüfung ist kein Komfortdetail, sondern die Grundlage gegen Man-in-the-Middle-Angriffe.
scp sollte in neuen Designs bewusst gegen SFTP oder rsync abgewogen werden; OpenSSH selbst weist auf die Grenzen des alten scp-Protokolls hin.
Agent Forwarding ist keine Standardeinstellung für Bastions, sondern eine bewusst zu dokumentierende Ausnahme.
SSH-Zertifikate ersetzen nicht saubere CA-Prozesse, kurze Laufzeiten, Widerruf und Logging.

Quellen und Referenzen

Praxisanhang: Architektur

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. Transport Layer

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. Authentication

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. Connection Protocol

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. Host Keys

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. Channels

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. Forwarding

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. Trust

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. Transport Layer

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. Authentication

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. Connection Protocol

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. Host Keys

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. Channels

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. Forwarding

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. Trust

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. Transport Layer

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. Authentication

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. Connection Protocol

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. Host Keys

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. Channels

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. Forwarding

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. Trust

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. Transport Layer

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. Authentication

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. Connection Protocol

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. Host Keys

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. Channels

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. Forwarding

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. Trust

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. Transport Layer

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. Authentication

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Connection Protocol

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. Host Keys

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. Channels

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. Forwarding

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. Trust

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. Transport Layer

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. Authentication

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. Connection Protocol

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. Host Keys

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. Channels

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. Forwarding

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. Trust

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. Transport Layer

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. Authentication

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. Connection Protocol

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. Host Keys

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. Channels

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. Forwarding

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. Trust

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. Transport Layer

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. Authentication

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. Connection Protocol

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. Host Keys

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. Channels

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. Forwarding

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. Trust

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. Transport Layer

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. Authentication

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. Connection Protocol

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. Host Keys

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. Channels

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. Forwarding

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. Trust

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. Transport Layer

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. Authentication

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. Connection Protocol

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. Host Keys

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. Channels

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. Forwarding

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. Trust

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Transport Layer

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. Authentication

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. Connection Protocol

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. Host Keys

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. Channels

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. Forwarding

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. Trust

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. Transport Layer

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. Authentication

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. Connection Protocol

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A081. Host Keys

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A082. Channels

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A083. Forwarding

Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A084. Trust

Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A085. Transport Layer

Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A086. Authentication

Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Authentication.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A087. Connection Protocol

Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Connection Protocol.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A088. Host Keys

Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Host Keys.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A089. Channels

Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Channels.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A090. Forwarding

Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Forwarding.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A091. Trust

Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Trust.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A092. Transport Layer

Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Transport Layer.
Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.