Das folgende Beispiel zeigt eine typische SSH-Eingabeaufforderung. Linux- und macOS-Benutzer können sich direkt über das Terminal mit ihrem Remote-Server verbinden. Windows-Benutzer können dafür einen SSH-Client wie PuTTY verwenden. Anschließend können Sie Shell-Befehle genauso ausführen, als würden Sie direkt am Remote-Computer arbeiten.<\/p>
![\"Beispiel](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2026\/07\/Shell-Snapshot.jpg\/public\")
<\/figure>\n<\/div>Wie funktioniert SSH?<\/h3>
Wenn Sie Linux oder macOS verwenden, ist die Nutzung von SSH ganz einfach. Unter Windows benötigen Sie einen SSH-Client, um eine SSH-Verbindung herzustellen. Der bekannteste SSH-Client ist PuTTY.<\/p>
Wenn Sie macOS oder Linux verwenden, öffnen Sie Ihr Terminal<\/strong> und gehen Sie anschließend wie folgt vor:<\/p> Der SSH-Befehl besteht aus drei Bestandteilen:<\/p> Der SSH-Befehl weist Ihr System an, eine verschlüsselte Secure-Shell-Verbindung zu öffnen. {user}<\/strong> steht für das Benutzerkonto, auf das Sie zugreifen möchten. Beispielsweise können Sie sich als Root<\/strong>-Benutzer anmelden, der im Wesentlichen dem Systemadministrator mit uneingeschränkten Berechtigungen entspricht. {host}<\/strong> bezeichnet den Computer, auf den Sie zugreifen möchten. Dabei kann es sich um eine IP-Adresse (z. B. 244.235.23.19)<\/strong> oder einen Domainnamen (z. B. www.xyzdomain.com) handeln.<\/p> Nachdem Sie die Eingabetaste gedrückt haben, werden Sie aufgefordert, das Passwort für das angeforderte Konto einzugeben. Während der Eingabe werden keine Zeichen auf dem Bildschirm angezeigt, Ihr Passwort wird jedoch übertragen. Nachdem Sie das Passwort eingegeben haben, drücken Sie erneut die Eingabetaste. Ist das Passwort korrekt, wird ein Remote-Terminalfenster geöffnet.<\/p> Wie andere ähnliche Protokolle wird auch SSH zur Verwaltung von Remote-Systemen verwendet, auf die Sie physisch nicht zugreifen können. Besonders hilfreich ist SSH, wenn Sie eine Website oder Webanwendung bei einem Hosting-Anbieter wie Hostinger betreiben, dessen Infrastruktur sich an einem anderen Standort befindet.<\/p> Hosting-Anbieter stellen in der Regel ein Control Panel bereit, mit dem Benutzer ihren Server remote verwalten können. Für grundlegende Aufgaben ist es jedoch oft ausreichend, während komplexere Vorgänge eine direkte Interaktion mit dem Server erfordern, die nur über eine Remote-Shell oder ähnliche Protokolle möglich ist.<\/p> SSH ist aufgrund seiner Datenverschlüsselung und der höheren Sicherheit beliebter als andere Protokolle. Das ist besonders wichtig, da bei der Verwaltung von Remote-Servern sensible Informationen wie API-Schlüssel oder Autorisierungstoken übertragen werden.<\/p> Neben dem Fernzugriff unterstützt SSH auch die sichere Dateiübertragung über das Secure File Transfer Protocol (SFTP)<\/a> oder das Secure Copy Protocol (SCP). Darüber hinaus wird SSH für Portweiterleitungen (Port Forwarding) oder Tunneling verwendet, um sichere Verbindungen zu Diensten herzustellen, die normalerweise unverschlüsselt sind.<\/p> Der wichtigste Vorteil von SSH gegenüber seinen Vorgängern ist der Einsatz von Verschlüsselung, um eine sichere Datenübertragung zwischen Host und Client zu gewährleisten. Dabei bezeichnet der Host<\/strong> den Remote-Server, auf den Sie zugreifen möchten, während der Client<\/strong> der Computer ist, von dem aus Sie auf den Host zugreifen. SSH verwendet drei verschiedene Verschlüsselungstechnologien:<\/p> Die symmetrische Verschlüsselung ist ein Verschlüsselungsverfahren, bei dem sowohl der Client als auch der Host denselben geheimen Schlüssel zum Ver- und Entschlüsseln einer Nachricht verwenden. Jeder, der über diesen Schlüssel verfügt, kann die übertragene Nachricht entschlüsseln.<\/p> Die symmetrische Verschlüsselung wird häufig auch als Shared-Key- <\/strong>oder Shared-Secret-<\/strong>Verschlüsselung bezeichnet. In der Regel wird nur ein Schlüssel verwendet, gelegentlich auch ein Schlüsselpaar, bei dem sich ein Schlüssel leicht aus dem anderen ableiten lässt.<\/p> Symmetrische Schlüssel werden verwendet, um die gesamte Kommunikation während einer SSH-Sitzung zu verschlüsseln. Sowohl der Client als auch der Server leiten den geheimen Schlüssel mit einer vereinbarten Methode ab. Der resultierende Schlüssel wird niemals an Dritte weitergegeben.<\/p> Der symmetrische Schlüssel wird mithilfe eines Schlüsselaustauschalgorithmus<\/strong> erzeugt. Besonders sicher ist dieses Verfahren, weil der Schlüssel niemals zwischen Client und Host übertragen wird.<\/p> Stattdessen tauschen beide Computer öffentliche Daten aus und verwenden sie, um den geheimen Schlüssel unabhängig voneinander zu berechnen. Selbst wenn ein anderer Computer diese öffentlich ausgetauschten Daten abfängt, kann er den Schlüssel nicht berechnen, da der Schlüsselaustauschalgorithmus nicht bekannt ist.<\/p> Es ist jedoch wichtig zu beachten, dass der geheime Schlüssel für jede SSH-Sitzung individuell erzeugt wird und bereits vor der Authentifizierung des Clients vorliegt. Nach der Schlüsselerzeugung werden alle Pakete zwischen den beiden Computern mit diesem geheimen Schlüssel verschlüsselt. Dazu gehört auch das vom Benutzer in die Konsole eingegebene Passwort, sodass die Anmeldedaten stets vor Paket-Sniffern geschützt sind.<\/p> Es gibt zahlreiche symmetrische Verschlüsselungsverfahren, darunter AES (Advanced Encryption Standard)<\/strong>, CAST128<\/strong> und Blowfish<\/strong>. Bevor eine sichere Verbindung aufgebaut wird, einigen sich Client und Host auf das zu verwendende Verschlüsselungsverfahren, indem beide Seiten ihre unterstützten Chiffren in der Reihenfolge ihrer Priorität austauschen. Anschließend wird die vom Client bevorzugte Chiffre verwendet, sofern sie auch vom Host unterstützt wird.<\/p> Wenn beispielsweise zwei Ubuntu-14.04-LTS-Systeme über SSH miteinander kommunizieren, verwenden sie standardmäßig aes128-ctr<\/strong> als Chiffre.<\/p> Im Gegensatz zur symmetrischen Verschlüsselung werden bei der asymmetrischen Verschlüsselung zwei separate Schlüssel zum Ver- und Entschlüsseln verwendet: der öffentliche Schlüssel (Public Key)<\/strong> und der private Schlüssel (Private Key)<\/strong>. Zusammen bilden sie ein öffentlich-privates Schlüsselpaar<\/strong>.<\/p> Ein öffentlicher Schlüssel kann von jedem verwendet werden, um eine Nachricht zu verschlüsseln. Entschlüsseln kann sie jedoch nur der Empfänger mit dem passenden privaten Schlüssel – und umgekehrt. Beide Schlüssel bestehen aus langen, scheinbar zufälligen Kombinationen aus Zahlen und Symbolen und sind durch komplexe mathematische Algorithmen miteinander verknüpft.<\/p> Um beispielsweise den Absender zu authentifizieren, wird eine Nachricht mit ihrem eigenen privaten Schlüssel verschlüsselt. Daher kann die Nachricht nur mit dem öffentlichen Schlüssel des jeweiligen Absenders entschlüsselt werden. Beachten Sie, dass sowohl Ver- als auch Entschlüsselungsmechanismen automatische Prozesse sind – Sie müssen nichts manuell tun.<\/p> Entgegen der weit verbreiteten Annahme wird die asymmetrische Verschlüsselung nicht zum Verschlüsseln einer gesamten SSH-Sitzung verwendet. Stattdessen kommt sie während des Schlüsselaustauschverfahrens der symmetrischen Verschlüsselung zum Einsatz. Vor dem Aufbau einer sicheren Verbindung erzeugen beide Parteien temporäre öffentliche und private Schlüsselpaare und tauschen ihre öffentlichen Schlüssel aus, um den gemeinsamen geheimen Schlüssel zu erzeugen.<\/p> Sobald die sichere symmetrische Kommunikation aufgebaut ist, verwendet der Server den öffentlichen Schlüssel des Clients, um eine Authentifizierungsanforderung zu erstellen und an den Client zu senden. Kann der Client die Nachricht erfolgreich entschlüsseln, besitzt er den für die Verbindung erforderlichen privaten Schlüssel – anschließend beginnt die SSH-Sitzung.<\/p> Einweg-Hashing ist eine weitere Form der Kryptografie, die in Secure-Shell-Verbindungen verwendet wird. Einweg-Hashfunktionen unterscheiden sich von den beiden zuvor beschriebenen Verschlüsselungsverfahren dadurch, dass sie nicht zur Entschlüsselung vorgesehen sind. Sie erzeugen für jede Eingabe einen eindeutigen Wert fester Länge, der kein erkennbares Muster aufweist, das sich ausnutzen ließe.<\/p> Es ist einfach, aus einer bestimmten Eingabe einen kryptografischen Hash zu erzeugen. Umgekehrt ist es jedoch praktisch unmöglich, aus einem Hash die ursprüngliche Eingabe abzuleiten. Besitzt ein Client die richtige Eingabe, kann er den kryptografischen Hash erzeugen und dessen Wert vergleichen, um zu überprüfen, ob die Eingabe korrekt ist.<\/p> SSH verwendet Hashes, um die Authentizität von Nachrichten zu überprüfen. Dies geschieht mithilfe von HMACs (Hash-based Message Authentication Codes)<\/strong>. Dadurch wird sichergestellt, dass der empfangene Befehl in keiner Weise manipuliert wurde.<\/p> Während der Auswahl des symmetrischen Verschlüsselungsalgorithmus wird auch ein geeigneter Nachrichtenauthentifizierungsalgorithmus festgelegt. Dieser wird ähnlich ausgewählt wie das Verschlüsselungsverfahren, wie im Abschnitt zur symmetrischen Verschlüsselung erläutert.<\/p> Jede übertragene Nachricht muss einen MAC enthalten. Dieser wird aus dem symmetrischen Schlüssel, der Paketfolgenummer und dem Nachrichteninhalt berechnet und außerhalb der symmetrisch verschlüsselten Daten als letzter Bestandteil des Kommunikationspakets übertragen.<\/p> Zur Absicherung der Verbindung verwendet SSH ein Client-Server-Modell zur Authentifizierung zweier Remote-Systeme sowie Verschlüsselungstechniken, um die zwischen ihnen übertragenen Daten zu schützen.<\/p> SSH verwendet standardmäßig TCP-Port 22 (der SSH-Port kann bei Bedarf jedoch geändert werden). Der Host (Server) lauscht auf Port 22 oder einem anderen für SSH konfigurierten Port auf eingehende Verbindungen. Nach erfolgreicher Authentifizierung des Clients stellt der Server die sichere Verbindung her und öffnet die entsprechende Shell-Umgebung.<\/p> Der Client beginnt die SSH-Verbindung, indem er den TCP-Handshake mit dem Server initiiert, eine sichere symmetrische Verbindung herstellt, überprüft, ob die vom Server übermittelte Identität mit den zuvor gespeicherten Informationen übereinstimmt (in der Regel in einer RSA-Schlüsseldatei), und anschließend die erforderlichen Benutzeranmeldedaten zur Authentifizierung übermittelt.<\/p> Der Verbindungsaufbau erfolgt in zwei Schritten: Zunächst müssen sich beide Systeme auf die Verschlüsselungsstandards für die zukünftige Kommunikation einigen. Anschließend muss sich der Benutzer authentifizieren. Stimmen die Anmeldedaten überein, wird dem Benutzer SSH-Zugriff gewährt.<\/p> Versucht ein Client, über TCP eine Verbindung zum Server herzustellen, übermittelt der Server die unterstützten Verschlüsselungsprotokolle und deren Versionen. Unterstützt auch der Client ein passendes Protokoll mit derselben Version, einigen sich beide Seiten darauf und bauen die Verbindung mit dem ausgewählten Protokoll auf. Außerdem verwendet der Server einen asymmetrischen öffentlichen Schlüssel, mit dem der Client die Authentizität des Hosts überprüfen kann.<\/p> Sobald dieser Schritt abgeschlossen ist, verwenden beide Parteien den sogenannten Diffie-Hellman-Schlüsselaustauschalgorithmus<\/a>. Dieser Algorithmus ermöglicht es Client und Server, einen gemeinsamen Verschlüsselungsschlüssel zu berechnen, der anschließend für die gesamte Kommunikationssitzung verwendet wird.<\/p> Der Algorithmus funktioniert vereinfacht wie folgt:<\/p> Nachdem die sichere, symmetrisch verschlüsselte Sitzung eingerichtet wurde, muss sich der Benutzer authentifizieren.<\/p> Der letzte Schritt, bevor Benutzern der Zugriff über das SSH-Protokoll gewährt wird, ist die Authentifizierung ihrer Anmeldedaten. Die meisten SSH-Benutzer verwenden dafür ein Passwort. Zunächst geben sie ihren Benutzernamen und anschließend ihr Passwort ein. Diese Anmeldedaten werden sicher über den symmetrisch verschlüsselten Tunnel übertragen, sodass Dritte sie nicht abfangen können.<\/p> Obwohl Passwörter verschlüsselt übertragen werden, wird ihre Verwendung für sichere Verbindungen nicht empfohlen. Der Grund dafür ist, dass viele Bots einfache oder standardmäßige Passwörter per Brute-Force-Angriff knacken und so Shell-Zugriff auf Ihr Konto erhalten können. Stattdessen werden SSH-Schlüsselpaare empfohlen.<\/p> Dabei handelt es sich um asymmetrische Schlüssel, mit denen sich Benutzer authentifizieren können, ohne ein Passwort eingeben zu müssen. Sie können SSH-Schlüssel mit PuTTY oder mithilfe von Befehlen im Terminal Ihres Systems generieren und anschließend dem Client sowie dem Host hinzufügen.<\/p>ssh {user}@{host}<\/pre>Warum SSH verwenden?<\/h3>
Welche Verschlüsselungstechniken verwendet SSH?<\/h2>
\n
Symmetrische Verschlüsselung<\/h3>
![\"SSH-Tutorial](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2026\/07\/Symmetrisches-Verschlusselungs-ssh-Tutorial.jpg\/public\")
<\/figure>\n<\/div>Asymmetrische Verschlüsselung<\/h3>
![\"Asymmetrische](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2026\/07\/asymmetrische-Verschlusselung.jpg\/public\")
<\/figure>\n<\/div>Hashing<\/strong><\/h3>
![\"Hashfunktion\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2026\/07\/ssh-tutorial-hash.jpg\/public\")
<\/figure>\n<\/div>Wie nutzt SSH Verschlüsselungstechniken zur Absicherung von Verbindungen?<\/h2>
![\"SSH-Client](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2026\/07\/ssh-client-and-server.jpg\/public\")
<\/figure>\n<\/div>\n
Wie authentifiziert SSH Benutzer und gewährleistet einen sicheren Zugriff?<\/h2>
![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/02\/DE-Web-hosting_in-text-banner.png\/w=1024,h=1024,fit=scale-down\")
<\/a><\/figure>