Zum Hauptinhalt springen
Zurück zur Kategorie

VDS-Server per SSH verbinden: PuTTY, Terminal & Schlüssel

SSH-Verbindung zum Linux VDS-Server: PuTTY, Terminal, schlüsselbasierte Authentifizierung, Path Panel Firewall-Regel und Sicherheitstipps für Einsteiger.

Lesezeit: 10 Min. Serververwaltung
sshputtyterminalVerbindunglinuxSicherheit
Autor
REXE Teknoloji Network & Security Team
Redaktion
REXE Teknoloji Technical Editorial
Erstveröffentlichung
Letzte Aktualisierung

Einleitung

SSH (Secure Shell) ist ein Netzwerkprotokoll, das eine sichere Verbindung zu entfernten Servern ermöglicht. Durch die SSH-Verbindung zu Ihrem REXE Teknoloji VDS-Server erhalten Sie vollen Root-Zugriff, können Software installieren, Konfigurationsänderungen vornehmen und Ihren Server verwalten.

In dieser Anleitung werden die SSH-Verbindungsschritte von Windows, macOS und Linux-Betriebssystemen ausführlich beschrieben.

Voraussetzungen

Vor dem Aufbau einer SSH-Verbindung benötigen Sie folgende Informationen:

InformationBeschreibung
Server-IP-AdresseIm REXE-Panel einsehbar
BenutzernameNormalerweise root (Linux)
PasswortWird nach der Einrichtung per E-Mail gesendet
PortStandard: 22

Ihre Serverzugangsdaten werden nach der Bestellung automatisch an Ihre E-Mail-Adresse gesendet. Vergessen Sie nicht, den Spam-Ordner zu überprüfen.

Verbindung mit PuTTY unter Windows

PuTTY ist der am häufigsten verwendete SSH-Client unter Windows.

Schritt 1: PuTTY herunterladen

Laden Sie PuTTY von der offiziellen Website herunter: putty.org

Schritt 2: Verbindungseinstellungen

  1. Öffnen Sie PuTTY
  2. Geben Sie die Server-IP-Adresse im Feld Host Name ein
  3. Stellen Sie sicher, dass im Feld Port 22 eingetragen ist
  4. Connection type sollte auf SSH stehen
  5. Klicken Sie auf Open

Schritt 3: Authentifizierung

Bei der ersten Verbindung erscheint eine Warnung zum Server-Fingerabdruck. Klicken Sie auf Accept, um fortzufahren. Dann:

hljs bash
login as: root
root@SERVER_IP's password: IHR_PASSWORT

Beim Eingeben des Passworts werden keine Zeichen auf dem Bildschirm angezeigt. Dies ist eine normale Sicherheitsmaßnahme.

Verbindung über Windows 10/11 Terminal

Windows 10 und neuere Versionen enthalten einen integrierten OpenSSH-Client:

hljs bash
ssh root@SERVER_IP_ADRESSE

Bei Verwendung eines benutzerdefinierten Ports:

hljs bash
ssh -p PORT_NUMMER root@SERVER_IP_ADRESSE

Verbindung von macOS und Linux

Unter macOS und Linux können Sie SSH-Verbindungen direkt über die Terminal-Anwendung herstellen:

hljs bash
ssh root@SERVER_IP_ADRESSE

Bei der ersten Verbindung wird eine Fingerabdruck-Bestätigung angefordert. Geben Sie yes ein, um fortzufahren.

SSH-Schlüsselbasierte Authentifizierung

Die Verwendung von SSH-Schlüsseln anstelle von Passwörtern ist sowohl sicherer als auch praktischer.

Schritt 1: Schlüsselpaar generieren

Führen Sie folgenden Befehl auf Ihrem lokalen Computer aus:

hljs bash
ssh-keygen -t ed25519 -C "email@beispiel.com"

Akzeptieren Sie den Standardspeicherort und legen Sie optional eine Passphrase fest.

Schritt 2: Öffentlichen Schlüssel auf den Server kopieren

hljs bash
ssh-copy-id root@SERVER_IP_ADRESSE

Oder manuell:

hljs bash
cat ~/.ssh/id_ed25519.pub | ssh root@SERVER_IP_ADRESSE "mkdir -p ~/.ssh && cat >> ~/.ssh/authorized_keys"

Schritt 3: Passwort-Login deaktivieren

Nachdem die schlüsselbasierte Anmeldung funktioniert, können Sie die Passwort-Authentifizierung deaktivieren:

hljs bash
sudo nano /etc/ssh/sshd_config

Suchen und ändern Sie folgende Zeile:

hljs bash
PasswordAuthentication no

Starten Sie den SSH-Dienst neu:

hljs bash
sudo systemctl restart sshd

Schlüsselbasierte Authentifizierung ist der effektivste Schutz gegen Brute-Force-Angriffe.

SSH-Sicherheitstipps

Standardport ändern

Das Verlegen des SSH-Ports von 22 auf einen anderen Port reduziert automatisierte Scan-Angriffe:

hljs bash
sudo nano /etc/ssh/sshd_config
hljs bash
Port 2222
hljs bash
sudo systemctl restart sshd

Vergessen Sie nach der Portänderung nicht, eine neue Filterregel mit dem neuen Port im REXE Path Panel zu erstellen.

Root-Login einschränken

Das Erstellen eines normalen Benutzers und die Verwendung von sudo ist sicherer als der direkte Root-Login:

hljs bash
adduser neuerbenutzer
usermod -aG sudo neuerbenutzer

Fail2Ban installieren

Zum automatischen Blockieren fehlgeschlagener Anmeldeversuche:

hljs bash
sudo apt install fail2ban -y
sudo systemctl enable fail2ban
sudo systemctl start fail2ban

Path Panel Firewall-Einstellungen

Auf REXE-Servern sind alle Ports offen, solange eine IP keine einzige Regel hat. Sobald Sie jedoch die erste Filterregel erstellen, fügt das System automatisch Default Block hinzu und nur die von Ihnen erlaubten Ports bleiben offen. Um Ihren SSH-Zugang abzusichern (und den Zugang aufrechtzuerhalten, falls Ihre IP weitere Regeln hat), erstellen Sie eine portspezifische Filterregel für den SSH-Port (22) über das Path Panel oder das Produkt Regelverwaltung in Ihrem Kundenbereich:

  1. Melden Sie sich im Path Panel oder im Produkt Regelverwaltung in Ihrem Kundenbereich an
  2. Klicken Sie auf die entsprechende IP-Adresse
  3. Erstellen Sie eine neue Filterregel:
    • Protokoll: TCP
    • Zielport: 22 (oder Ihr neuer Port, falls geändert)
    • Beschreibung: SSH-Zugang
  4. Warten Sie, bis die Regel den Status propagated erreicht (2-5 Minuten)

Sobald Sie Ihre erste Regel erstellen, wird automatisch Default Block aktiviert und alle nicht erlaubten Ports werden geschlossen. Nehmen Sie deshalb unbedingt den SSH-Port (22) in Ihr erstes Regelset auf, um den SSH-Zugang nicht zu verlieren. Erstellen Sie die Regel über das Path Panel oder das Produkt Regelverwaltung in Ihrem Kundenbereich mit Protokoll TCP und Zielport 22 (Standard-Filter-Modus). Im Regelerstellungsbildschirm gibt es zwei Modi: Standard-Filter (nur Protokoll + Port) und Hard-Filter (Sie wählen einen der Spiel- oder Anwendungsfilter). Für SSH ist der Standard-Filter ausreichend; beide Modi arbeiten auf Layer7 und verfolgen den Verbindungszustand, der einzige Unterschied des Hard-Filters ist die anwendungsspezifische Paketprüfung, und TCP Symmetric ist nur eine dieser Hard-Optionen.

Häufige Probleme

ProblemLösung
Connection refusedDer SSH-Dienst läuft möglicherweise nicht. Starten Sie den Server über das REXE-Panel neu
Connection timed outDie Path.net-Firewall blockiert möglicherweise den SSH-Port. Wenn auf Ihrer IP Regeln vorhanden sind, ist Default Block aktiv; erstellen Sie eine Filterregel für den SSH-Port (22)
Permission deniedFalsches Passwort oder fehlerhafte Schlüsseldatei
Host key verification failedEntfernen Sie den alten Eintrag aus ~/.ssh/known_hosts

Fazit

SSH ist die grundlegendste und sicherste Methode zur Verwaltung Ihres VDS-Servers. Schlüsselbasierte Authentifizierung, Portänderung und Fail2Ban erhöhen die Sicherheit Ihres Servers erheblich. Bei Verbindungsproblemen vergessen Sie nicht, die Path Panel Firewall-Einstellungen zu überprüfen.

Häufig gestellte Fragen

Warum wird meine SSH-Verbindung abgelehnt?

Wenn auf Ihrer IP eine oder mehrere Regeln vorhanden sind, ist Default Block automatisch aktiv und nicht erlaubte Ports sind geschlossen. Sie müssen eine Filterregel für den SSH-Port (22) über das Path Panel (x.rexe.tr) oder das Produkt Regelverwaltung in Ihrem Kundenbereich erstellen — mit Protokoll TCP und Zielport 22 (Standard-Filter-Modus; TCP Symmetric und andere Hard-/Layer7-Filter werden nur bei hochsensiblen Anwendungen benötigt). Wenn Ihre IP keine einzige Regel hat, sind alle Ports offen; in diesem Fall liegt das Problem möglicherweise beim serverseitigen SSH-Dienst.

Ich habe mein SSH-Passwort vergessen, was soll ich tun?

Sie können das Serverpasswort über den REXE-Kundenbereich zurücksetzen oder eine Support-Anfrage erstellen.

Die SSH-Verbindung ist sehr langsam, warum?

Es könnte eine DNS-Auflösungsverzögerung vorliegen. Setzen Sie UseDNS no in der Datei /etc/ssh/sshd_config.

Verwandte Artikel

NetzwerkverkehrEingehend— GbpsAusgehend— Gbps