# Wie finde ich alle SSH-Server in unserem Netz, auch vergessene?

Kombinieren Sie einen aktiven Scan mit passiver Beobachtung, denn jedes findet, was das andere übersieht. Ein genehmigter Scan Ihrer Adressbereiche auf Port 22 und andere übliche SSH-Ports, mit einem Werkzeug wie Nmap, listet jeden antwortenden Host und die Softwareversion, die er ankündigt. Prüfen Sie Cloud-Konsolen und DNS-Einträge auf Server außerhalb der Büro-Adressbereiche. Passive Beobachtung ergänzt, was Scans übersehen: SSH auf ungewöhnlichen Ports, Server, die nur aus bestimmten Segmenten erreichbar sind, und wie SSH tatsächlich genutzt wird, also welche Clients sich wann mit welchen Servern verbinden. Gehen Sie die Liste dann mit den Verantwortlichen durch: Jeder Server braucht eine benannte Person, einen Grund zu existieren und einen Patch-Plan, und was niemand beansprucht, wird nach einer Ankündigungsfrist abgeschaltet. Beschränken Sie SSH auf Admin-Netze oder einen Jump-Host und nutzen Sie Schlüssel statt Passwörter. NetSenX alarmiert in jedem Plan, wenn ein Host beginnt, viele interne Hosts auf Administrationsports wie SSH zu erreichen, denn so sehen Scans und laterale Bewegung aus.

FAQ: [Verschlüsselung und verschlüsselter Verkehr](https://netsenx.com/de/faq/encryption) · https://netsenx.com/de/faq/how-to-find-all-ssh-servers-on-the-network

## Weiterlesen

- https://netsenx.com/de/encrypted-traffic-analysis
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Wie prüfe ich, welche Server eine von einer neuen CVE betroffene OpenSSH-Version nutzen?](https://netsenx.com/de/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Beweist ein SSH-Versionsbanner, dass ein Server verwundbar ist?](https://netsenx.com/de/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)
- [Erkennt NetSenX Bedrohungen in verschlüsseltem Verkehr?](https://netsenx.com/de/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Kann NDR Bedrohungen in verschlüsseltem Verkehr ohne Entschlüsselung erkennen?](https://netsenx.com/de/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Was liest NetSenX aus einer verschlüsselten Verbindung?](https://netsenx.com/de/faq/what-does-netsenx-read-from-an-encrypted-connection)