# Woran erkenne ich, dass gerade jemand Passwörter an unseren SSH-Servern durchprobiert?

Schauen Sie in das Authentifizierungsprotokoll des Servers: viele fehlgeschlagene Anmeldungen für root, admin oder zufällige Benutzernamen, von einer Adresse oder vielen, sind das klassische Zeichen, und Werkzeuge wie Fail2ban zählen sie für Sie. Auf einem aus dem Internet erreichbaren Server ist ein Teil davon ständiges Hintergrundrauschen; entscheidend ist, ob ein Versuch Erfolg hatte. Suchen Sie also nach erfolgreichen Anmeldungen von unbekannten Adressen, zu ungewöhnlichen Zeiten oder für selten genutzte Konten, und prüfen Sie, ob Passwortanmeldungen deaktiviert sind. Versuche aus Ihrem eigenen Netz wiegen schwerer, denn dann rät ein kompromittierter Host. NetSenX markiert wiederholte Anmeldeversuche an überwachten Hosts als Brute Force, in jedem Plan, zusammen mit Scans und ungewöhnlichen Sitzungen, sodass Versuche von einem internen Host auffallen. Ob ein Passwort akzeptiert wurde, kann es vom Netz aus nicht erkennen; das Protokoll des Servers schon.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/blog/2026-11-06_sshole-cve-2026-123158

## Verwandte Fragen

- [Sind wir von OpenSSH-Lücken wie regreSSHion betroffen?](https://netsenx.com/de/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Kann Schadsoftware über eine SSH-Sitzung auf meinen Rechner zurückgelangen?](https://netsenx.com/de/faq/can-malware-travel-back-over-an-ssh-session)
- [Wie können SSH-Tunnel eine Firewall umgehen?](https://netsenx.com/de/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Ist SSH über öffentliches WLAN sicher?](https://netsenx.com/de/faq/is-ssh-over-public-wifi-safe)
- [Wie gefährlich ist eine Portweiterleitung auf einen Server im Büro?](https://netsenx.com/de/faq/how-dangerous-is-port-forwarding-for-an-office-server)