Verwenden Sie OpenSSH statt unverschlüsselter Protokolle wie Telnet, rlogin oder FTP für administrative Sitzungen und Dateiübertragungen. Beschränken Sie den Zugang per Firewall und, falls möglich, durch VPN oder zusätzliche Zugriffskontrollen. Konfigurationsdateien liegen typischerweise in /etc/ssh/; zusätzliche Einstellungen können in /etc/ssh/sshd_config.d/ liegen.

sudo sshd -t
sudo systemctl reload ssh
journalctl -u ssh --since today

Bevor Sie den SSH-Dienst neu laden, prüfen Sie die Konfiguration mit sshd -t. Lassen Sie eine bestehende administrative Sitzung geöffnet, bis Sie die neue Anmeldung erfolgreich getestet haben. Aktivieren Sie keine Root-Anmeldung und keine Passwortanmeldung blind, wenn das System über ein öffentliches Netz erreichbar ist.