Orthevs Orthevs Fathom new horizons
Μενού

Wiki workshop · Γερμανικά

Curriculum: SSH

Dieses Curriculum strukturiert einen SSH-Workshop vom ersten sicheren Login bis zu fortgeschrittenem Betrieb mit Bastion Hosts, Zertifikaten, Hardening und Incident Response.

Γλώσσα περιεχομένου · ΓερμανικάΜέγεθος · 83.1 KBdocs/curriculum-ssh-DE.md
Παραδείγματα workshop σε ZIP
Πρόοδος μάθησης στη web app

Σημειώστε κεφάλαια ως αναγνωσμένα, δείτε την πρόοδο ανάγνωσης και ολοκληρώστε πρακτικές ενότητες αφού ενεργοποιήσετε την προαιρετική web app. Η πρόοδος του workshop υπολογίζεται από τα κεφάλαια όλων των σελίδων τεκμηρίωσης. Οι επιλογές μένουν σε αυτή τη συσκευή· δεν υπάρχει λογαριασμός ή συγχρονισμός με server. Δεν απαιτείται εγκατάσταση. Η ανάκληση στις Ρυθμίσεις απορρήτου διαγράφει την πρόοδο.

Πρόοδος ανάγνωσης0%
0%
0 / 9 κεφάλαια που διαβάστηκαν
Άλλη γλωσσική έκδοσηΑγγλικά ↗Ελληνικά ↗

Curriculum: SSH

Dieses Curriculum strukturiert einen SSH-Workshop vom ersten sicheren Login bis zu fortgeschrittenem Betrieb mit Bastion Hosts, Zertifikaten, Hardening und Incident Response.

Ziel des Curriculums

Nach Abschluss der vollständigen Reihe kannst du OpenSSH-Konfigurationen lesen, sichere Zugriffspfade entwerfen, Schlüssel und Zertifikate verwalten, Fehler analysieren und SSH-Risiken im Betrieb begründen.

01 / 09

Didaktisches Modell

Der Workshop folgt einem wiederkehrenden Zyklus:

text
Verstehen -> Verbinden -> Verifizieren -> Debuggen -> Härten -> Dokumentieren
Schritt Ziel Typische Aktivität
Konzept Protokollschicht und Vertrauensgrenze verstehen Transport, Auth, Connection, Host Key
Verbindung Clientkonfiguration und Key auswählen ssh -G, Host-Block, IdentityFile
Verifikation Fingerprint, known_hosts oder CA prüfen ssh-keygen -lf, Known-Hosts-Review
Diagnose Auth- und Netzwerkfehler einordnen ssh -vvv, Loganalyse, Dateirechte
Härtung Angriffsfläche reduzieren PasswordAuthentication, PermitRootLogin, Forwarding-Regeln
Dokumentation Betrieb und Recovery festhalten Runbook, Rotation, KRL, Break Glass
02 / 09

Level-Struktur

Level Schwerpunkt Ergebnis
Grundlagen Protokollmodell, erster Login, Host Keys, Public Keys, Dateirechte und sichere Grundbefehle Du kannst die enthaltenen SSH-Muster erklären, lokal prüfen und betrieblich bewerten.
Intermediate Client- und Serverkonfiguration, Agent, Debugging, Forwarding, SFTP und Auth-Fehler Du kannst die enthaltenen SSH-Muster erklären, lokal prüfen und betrieblich bewerten.
Professional Bastion Hosts, ProxyJump, Multiplexing, SSH-Zertifikate, Git/CI und Betriebsmodelle Du kannst die enthaltenen SSH-Muster erklären, lokal prüfen und betrieblich bewerten.
Advanced Security Hardening, Algorithmuspflege, FIDO2, KRL, Forensik, Logging und Incident Response Du kannst die enthaltenen SSH-Muster erklären, lokal prüfen und betrieblich bewerten.
03 / 09

Rollen und Lernpfade

  • Developer fokussieren Git over SSH, Clientkonfiguration, Deploy Keys und CI.
  • Administratoren fokussieren sshd, Benutzerzugänge, Dateirechte, Logs und Rotation.
  • DevOps und SRE fokussieren Bastions, Break Glass, Automatisierung und Observability.
  • Security Engineers fokussieren Host-Key-Trust, Agent-Risiken, Zertifikate, KRL und Incident Response.
04 / 09

Lab-Strategie

Alle Labs laufen lokal ohne produktive Zugangsdaten und ohne echte Remote-Verbindung. Sie erzeugen Testschlüssel, Beispielkonfigurationen, Fingerprints, Zertifikate und Evidence-Dateien unter work/.

05 / 09

Bewertungsraster

Kriterium Basic Gut Sehr gut
Korrektheit Konfiguration ist syntaktisch nachvollziehbar Fingerprints und Optionen sind geprüft Fehler- und Recovery-Pfade sind dokumentiert
Sicherheit keine privaten Schlüssel im Repo Host-Key- und Agent-Risiken sind bewertet Rotation, KRL oder CA-Prozess ist beschrieben
Betrieb manuelle Nutzung möglich Logs und Runbooks vorhanden Automatisierung mit klaren Grenzen vorhanden
Architektur Einzelhost-Verbindung verstanden Bastion und Forwarding sauber getrennt CA- und Break-Glass-Modell reviewfähig
06 / 09

Quellen und Referenzen

07 / 09

Review-Checkliste für Curriculum

  • 01. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 02. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 03. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 04. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 05. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 06. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 07. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 08. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 09. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 10. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 11. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 12. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 13. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 14. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 15. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 16. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 17. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 18. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 19. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 20. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 21. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 22. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 23. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 24. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 25. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 26. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 27. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 28. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 29. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 30. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 31. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 32. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 33. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 34. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 35. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 36. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 37. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 38. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 39. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 40. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 41. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 42. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 43. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 44. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 45. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 46. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 47. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 48. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 49. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 50. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 51. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 52. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 53. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 54. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 55. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 56. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 57. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 58. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 59. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 60. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 61. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 62. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 63. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
  • 64. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
08 / 09

Praxisanhang: Curriculum

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. Protokoll

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. Host Keys

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. User Keys

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. Bastion

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. Forwarding

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. Zertifikate

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. Logging

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. Protokoll

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. Host Keys

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. User Keys

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. Bastion

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. Forwarding

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. Zertifikate

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. Logging

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. Protokoll

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. Host Keys

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. User Keys

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. Bastion

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. Forwarding

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. Zertifikate

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. Logging

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. Protokoll

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. Host Keys

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. User Keys

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. Bastion

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. Forwarding

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. Zertifikate

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Logging

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. Protokoll

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. Host Keys

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. User Keys

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. Bastion

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. Forwarding

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. Zertifikate

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. Logging

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. Protokoll

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. Host Keys

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. User Keys

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. Bastion

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. Forwarding

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. Zertifikate

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. Logging

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. Protokoll

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. Host Keys

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. User Keys

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. Bastion

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. Forwarding

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. Zertifikate

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. Logging

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. Protokoll

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. Host Keys

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. User Keys

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. Bastion

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. Forwarding

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. Zertifikate

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. Logging

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. Protokoll

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. Host Keys

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. User Keys

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. Bastion

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. Forwarding

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. Zertifikate

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Logging

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. Protokoll

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. Host Keys

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. User Keys

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. Bastion

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. Forwarding

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. Zertifikate

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. Logging

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. Security

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A081. Protokoll

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A082. Host Keys

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A083. User Keys

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A084. Bastion

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A085. Forwarding

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A086. Zertifikate

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A087. Logging

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A088. Security

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A089. Protokoll

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A090. Host Keys

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A091. User Keys

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A092. Bastion

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A093. Forwarding

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A094. Zertifikate

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A095. Logging

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A096. Security

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A097. Protokoll

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A098. Host Keys

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A099. User Keys

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A100. Bastion

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A101. Forwarding

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A102. Zertifikate

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A103. Logging

  • Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A104. Security

  • Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A105. Protokoll

  • Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf Protokoll.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A106. Host Keys

  • Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf Host Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A107. User Keys

  • Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf User Keys.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A108. Bastion

  • Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Bastion.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A109. Forwarding

  • Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf Forwarding.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A110. Zertifikate

  • Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf Zertifikate.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A111. Logging

  • Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Logging.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A112. Security

  • Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf Security.
  • Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
  • Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
  • Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
  • Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.
09 / 09

SSH · Orthevs Academy

31 modules ως ενιαία διαδρομή μάθησης.

Η σειρά παραμένει αμετάβλητη: από τη βασική δομή του lab μέσω τεχνικών θεμελίων και λειτουργικών μοντέλων έως το τελικό troubleshooting. Τα τεχνικά ονόματα καταλόγων διατηρούνται σκόπιμα.

Πρακτικά modules

Το Orthevs ως εφαρμογή

Εγκατάσταση του Orthevs

Η web app του Orthevs μπορεί να εγκατασταθεί σε υποστηριζόμενες κινητές συσκευές και browsers υπολογιστή.

iPhone και iPad

Ανοίξτε το Orthevs στο Safari. Πατήστε Κοινή χρήση και μετά Προσθήκη στην οθόνη αφετηρίας. Ενεργοποιήστε το Άνοιγμα ως web app, αν εμφανίζεται, και πατήστε Προσθήκη.

Android

Για τη web app, ανοίξτε το μενού του browser και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στην αρχική οθόνη. Επιβεβαιώστε την εγκατάσταση.

Browser υπολογιστή

Ανοίξτε το μενού του browser ή το εικονίδιο εγκατάστασης στη γραμμή διευθύνσεων και επιλέξτε Εγκατάσταση εφαρμογής ή Προσθήκη στο Dock.

Η εγκατάσταση της web app εξαρτάται από τον browser. Αν δεν εμφανιστεί διάλογος εγκατάστασης, ακολουθήστε τα βήματα του browser που αναφέρονται παραπάνω.