# Ist es sicher, SSH aus dem Internet erreichbar zu machen?

Es ist verbreitet, aber ein Dauerziel: Aus dem Internet erreichbare SSH-Server erhalten ständig automatisierte Anmeldeversuche. Wenn Sie es offenlegen müssen, erlauben Sie nur schlüsselbasierte Anmeldungen, deaktivieren Sie Passwort- und Root-Anmeldungen, halten Sie OpenSSH aktuell und beschränken Sie die Quelladressen, wo möglich; ein VPN oder ein Bastion-Host davor ist noch besser. Ein anderer Port reduziert das Rauschen in den Protokollen, schützt aber nicht. Führen Sie eine Liste aller offenen SSH-Server und prüfen Sie sie regelmäßig, denn vergessene Testserver sind die, die ungepatcht bleiben. NetSenX sieht Verbindungen zu überwachten Hosts und erkennt Scans, wiederholte Anmeldeversuche und ungewöhnliche Sitzungen mit ihnen, in jedem Plan. Ab dem Pro-Plan listet sein kryptografisches Inventar, mit Paketerfassung über einen Linux-Agenten oder einen SPAN- bzw. TAP-Sensor, außerdem die SSH-Versionen, die Server melden.

FAQ: [Remote-Arbeit und offene Dienste](https://netsenx.com/de/faq/remote) · https://netsenx.com/de/faq/is-it-safe-to-expose-ssh-to-the-internet

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/blog/2026-11-06_sshole-cve-2026-123158

## Verwandte Fragen

- [Welche Dienste sollten nie aus dem Internet erreichbar sein?](https://netsenx.com/de/faq/which-services-should-never-be-exposed-to-the-internet)
- [Wie erhöht Remote-Arbeit das Cyberrisiko?](https://netsenx.com/de/faq/how-does-remote-work-increase-cyber-risk)
- [Wie sichere ich Mitarbeitende ab, die von außen auf das Firmennetz zugreifen?](https://netsenx.com/de/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Brauchen wir für Remote-Arbeit ein VPN?](https://netsenx.com/de/faq/do-we-need-a-vpn-for-remote-work)
- [Reicht ein VPN, das nur mit einem Passwort geschützt ist?](https://netsenx.com/de/faq/is-a-vpn-without-multi-factor-authentication-enough)