Abgabeformat

• Konfigurationsdatei oder Patch
• verwendete Testschlüssel nur aus work/
• ausgeführte Kommandos
• Fingerprints oder ssh -G-Auszug
• kurze Risiko- und Recovery-Notiz

Aufgaben

Aufgabe 01: Host Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Host Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 02: User Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt User Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 03: known_hosts

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt known_hosts.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 04: authorized_keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt authorized_keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 05: ssh_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ssh_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 06: sshd_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt sshd_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 07: ProxyJump

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ProxyJump.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 08: Forwarding

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Forwarding.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 09: CA

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt CA.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 10: KRL

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt KRL.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 11: Host Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Host Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 12: User Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt User Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 13: known_hosts

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt known_hosts.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 14: authorized_keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt authorized_keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 15: ssh_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ssh_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 16: sshd_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt sshd_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 17: ProxyJump

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ProxyJump.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 18: Forwarding

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Forwarding.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 19: CA

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt CA.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 20: KRL

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt KRL.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 21: Host Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Host Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 22: User Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt User Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 23: known_hosts

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt known_hosts.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 24: authorized_keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt authorized_keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 25: ssh_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ssh_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 26: sshd_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt sshd_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 27: ProxyJump

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ProxyJump.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 28: Forwarding

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Forwarding.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 29: CA

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt CA.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 30: KRL

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt KRL.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 31: Host Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt Host Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 32: User Keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt User Keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 33: known_hosts

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt known_hosts.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 34: authorized_keys

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt authorized_keys.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 35: ssh_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt ssh_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Aufgabe 36: sshd_config

Baue oder verbessere ein SSH-Artefakt mit Schwerpunkt sshd_config.

Anforderungen:

• keine produktiven Schlüssel verwenden
• private Schlüssel nicht committen
• Host-Key-Vertrauen dokumentieren
• Fehler- oder Missbrauchspfad benennen

Nachweis:

ssh -V
ssh -G -F client/ssh_config lab-target | sed -n "1,20p"
ssh-keygen -lf work/keys/user_ed25519.pub

Lösungshinweise

Nutze Testschlüssel, Beispielhosts und lokale Konfigurationsauswertung. Prüfe keine produktiven Hosts ohne Auftrag. Dokumentiere, ob eine Option Client- oder Server-seitig wirkt.

Review-Checkliste für Übungen Intermediate

• 01. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 02. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 03. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 04. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 05. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 06. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 07. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 08. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 09. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 10. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 11. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 12. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 13. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 14. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 15. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 16. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 17. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 18. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 19. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 20. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 21. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 22. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 23. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 24. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 25. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 26. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 27. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 28. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 29. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 30. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 31. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 32. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 33. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 34. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 35. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 36. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 37. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 38. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 39. Dateirechte für Schlüssel und .ssh prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 40. Passwortlogin und Root-Login begründen oder deaktivieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 41. Agent Forwarding nur mit Risikoakzeptanz erlauben: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 42. ProxyJump statt Key-Kopie auf Bastions bevorzugen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 43. Port Forwarding auf Bedarf und Bind-Adresse begrenzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 44. authorized_keys-Optionen für Sonderzugänge nutzen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 45. Zertifikatslaufzeiten kurz halten: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 46. KRL oder Rotation für Widerruf planen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 47. Logs und Fingerprints als Evidence sichern: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 48. Änderungen zuerst mit Testkonfiguration prüfen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 49. Host-Key-Vertrauen dokumentieren: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.
• 50. private Schlüssel aus dem Repository ausschließen: Lege fest, welcher Host, welcher Benutzer, welcher Schlüssel, welche Konfiguration und welches Risiko betroffen sind.

Praxisanhang: Übungen Intermediate

Dieser Anhang ist ein Arbeitsvorrat für längere Trainings, Reviews und Wiederholungen. Jede Aufgabe lässt sich lokal mit OpenSSH-Clienttools, Testschlüsseln und Beispielkonfigurationen prüfen.

A001. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A002. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A003. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A004. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A005. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A006. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A007. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A008. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A009. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A010. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A011. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A012. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A013. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A014. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A015. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A016. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A017. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A018. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A019. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A020. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A021. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A022. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A023. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A024. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A025. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A026. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A027. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A028. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A029. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A030. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A031. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A032. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A033. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A034. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A035. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A036. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A037. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A038. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A039. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A040. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A041. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A042. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A043. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A044. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A045. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A046. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A047. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A048. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A049. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A050. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A051. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A052. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A053. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A054. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A055. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A056. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A057. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A058. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A059. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A060. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A061. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A062. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A063. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A064. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A065. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A066. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A067. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A068. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A069. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A070. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A071. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A072. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A073. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A074. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A075. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A076. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A077. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A078. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A079. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A080. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A081. Host Keys

• Arbeitsauftrag: Fingerprint prüfen und beziehe die Beobachtung ausdrücklich auf Host Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A082. User Keys

• Arbeitsauftrag: Konfiguration auswerten und beziehe die Beobachtung ausdrücklich auf User Keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A083. known_hosts

• Arbeitsauftrag: Risiko begründen und beziehe die Beobachtung ausdrücklich auf known_hosts.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A084. authorized_keys

• Arbeitsauftrag: Fehlerpfad erklären und beziehe die Beobachtung ausdrücklich auf authorized_keys.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A085. ssh_config

• Arbeitsauftrag: Logzeile klassifizieren und beziehe die Beobachtung ausdrücklich auf ssh_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A086. sshd_config

• Arbeitsauftrag: Trust-Modell dokumentieren und beziehe die Beobachtung ausdrücklich auf sshd_config.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A087. ProxyJump

• Arbeitsauftrag: Rotation planen und beziehe die Beobachtung ausdrücklich auf ProxyJump.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A088. Forwarding

• Arbeitsauftrag: Zugriff einschränken und beziehe die Beobachtung ausdrücklich auf Forwarding.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A089. CA

• Arbeitsauftrag: Forwarding bewerten und beziehe die Beobachtung ausdrücklich auf CA.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.

A090. KRL

• Arbeitsauftrag: Recovery-Pfad beschreiben und beziehe die Beobachtung ausdrücklich auf KRL.
• Nachweis: Notiere Kommando, erwartete Ausgabe, tatsächliche Ausgabe, Fingerprint oder Konfigurationszeile.
• Betriebsfrage: Was passiert bei Host-Key-Wechsel, falschem Benutzer, fehlendem Schlüssel oder nicht-interaktiver CI-Ausführung?
• Security-Frage: Kann ein privater Schlüssel, Agent-Socket, Tunnel, Passwortlogin oder Bastion-Pfad missbraucht werden?
• Recovery: Beschreibe Widerruf, Rotation, Known-Hosts-Korrektur, Key-Entfernung, CA-Anpassung oder Log-Auswertung.