OpenSSH

OpenSSH im Überblick

OpenSSH ist der De-facto-Standard für sicheren Fernzugriff — Server und Client stecken in praktisch jedem Linux-, BSD- und modernen Windows-System. Das OpenBSD-Projekt veröffentlicht Releases in moderatem Takt; wenn eine Lücke bekannt wird, ist sie wegen der Allgegenwart hochkritisch.

Für Admins kommt OpenSSH meist über die Distribution, die Fixes backportet — bei kritischen Advisories lohnt der Blick, ob das eigene System schon gepatcht ist. Härtung ergänzt das Patchen: Key-basierte Authentifizierung statt Passwörtern, Root-Login deaktivieren, aktuelle Algorithmen erzwingen, Zugriff per Firewall begrenzen. Beim Update auf neuere Versionen können veraltete Krypto-Optionen entfallen, was uralte Clients aussperrt.