VDS-Server per SSH verbinden: PuTTY, Terminal & Schlüssel

Einleitung

SSH (Secure Shell) ist ein Netzwerkprotokoll, das eine sichere Verbindung zu entfernten Servern ermöglicht. Durch die SSH-Verbindung zu Ihrem REXE Teknoloji VDS-Server erhalten Sie vollen Root-Zugriff, können Software installieren, Konfigurationsänderungen vornehmen und Ihren Server verwalten.

In dieser Anleitung werden die SSH-Verbindungsschritte von Windows, macOS und Linux-Betriebssystemen ausführlich beschrieben.

Voraussetzungen

Vor dem Aufbau einer SSH-Verbindung benötigen Sie folgende Informationen:

Verbindung mit PuTTY unter Windows

PuTTY ist der am häufigsten verwendete SSH-Client unter Windows.

Schritt 1: PuTTY herunterladen

Laden Sie PuTTY von der offiziellen Website herunter: putty.org

Schritt 2: Verbindungseinstellungen

1. Öffnen Sie PuTTY
2. Geben Sie die Server-IP-Adresse im Feld Host Name ein
3. Stellen Sie sicher, dass im Feld Port 22 eingetragen ist
4. Connection type sollte auf SSH stehen
5. Klicken Sie auf Open

Schritt 3: Authentifizierung

Bei der ersten Verbindung erscheint eine Warnung zum Server-Fingerabdruck. Klicken Sie auf Accept, um fortzufahren. Dann:

login as: root
root@SERVER_IP's password: IHR_PASSWORT

Verbindung über Windows 10/11 Terminal

Windows 10 und neuere Versionen enthalten einen integrierten OpenSSH-Client:

ssh root@SERVER_IP_ADRESSE

Bei Verwendung eines benutzerdefinierten Ports:

ssh -p PORT_NUMMER root@SERVER_IP_ADRESSE

Verbindung von macOS und Linux

Unter macOS und Linux können Sie SSH-Verbindungen direkt über die Terminal-Anwendung herstellen:

ssh root@SERVER_IP_ADRESSE

Bei der ersten Verbindung wird eine Fingerabdruck-Bestätigung angefordert. Geben Sie yes ein, um fortzufahren.

SSH-Schlüsselbasierte Authentifizierung

Die Verwendung von SSH-Schlüsseln anstelle von Passwörtern ist sowohl sicherer als auch praktischer.

Schritt 1: Schlüsselpaar generieren

Führen Sie folgenden Befehl auf Ihrem lokalen Computer aus:

ssh-keygen -t ed25519 -C "email@beispiel.com"

Akzeptieren Sie den Standardspeicherort und legen Sie optional eine Passphrase fest.

Schritt 2: Öffentlichen Schlüssel auf den Server kopieren

ssh-copy-id root@SERVER_IP_ADRESSE

Oder manuell:

cat ~/.ssh/id_ed25519.pub | ssh root@SERVER_IP_ADRESSE "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Schritt 3: Passwort-Login deaktivieren

Nachdem die schlüsselbasierte Anmeldung funktioniert, können Sie die Passwort-Authentifizierung deaktivieren:

sudo nano /etc/ssh/sshd_config

Suchen und ändern Sie folgende Zeile:

PasswordAuthentication no

Starten Sie den SSH-Dienst neu:

sudo systemctl restart sshd

SSH-Sicherheitstipps

Standardport ändern

Das Verlegen des SSH-Ports von 22 auf einen anderen Port reduziert automatisierte Scan-Angriffe:

sudo nano /etc/ssh/sshd_config

Port 2222

sudo systemctl restart sshd

Root-Login einschränken

Das Erstellen eines normalen Benutzers und die Verwendung von sudo ist sicherer als der direkte Root-Login:

adduser neuerbenutzer
usermod -aG sudo neuerbenutzer

Fail2Ban installieren

Zum automatischen Blockieren fehlgeschlagener Anmeldeversuche:

sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Path Panel Firewall-Einstellungen

Auf REXE-Servern sind alle Ports offen, solange eine IP keine einzige Regel hat. Sobald Sie jedoch die erste Filterregel erstellen, fügt das System automatisch Default Block hinzu und nur die von Ihnen erlaubten Ports bleiben offen. Um Ihren SSH-Zugang abzusichern (und den Zugang aufrechtzuerhalten, falls Ihre IP weitere Regeln hat), erstellen Sie eine portspezifische Filterregel für den SSH-Port (22) über das Path Panel oder das Produkt Regelverwaltung in Ihrem Kundenbereich:

1. Melden Sie sich im Path Panel oder im Produkt Regelverwaltung in Ihrem Kundenbereich an
2. Klicken Sie auf die entsprechende IP-Adresse
3. Erstellen Sie eine neue Filterregel:
   • Protokoll: TCP
   • Zielport: 22 (oder Ihr neuer Port, falls geändert)
   • Beschreibung: SSH-Zugang
4. Warten Sie, bis die Regel den Status propagated erreicht (2-5 Minuten)

Häufige Probleme

Fazit

SSH ist die grundlegendste und sicherste Methode zur Verwaltung Ihres VDS-Servers. Schlüsselbasierte Authentifizierung, Portänderung und Fail2Ban erhöhen die Sicherheit Ihres Servers erheblich. Bei Verbindungsproblemen vergessen Sie nicht, die Path Panel Firewall-Einstellungen zu überprüfen.