SSH (Secure Shell) ist ein Netzwerkprotokoll für verschlüsselte Fernadministration. Es ersetzt unsichere Protokolle wie Telnet und bietet neben der Kommandozeile auch sichere Dateiübertragung (SCP, SFTP) und Port-Forwarding. Die Authentifizierung erfolgt typischerweise über Schlüsselpaare, was sicherer als Passwörter ist. Du solltest Root-Login per SSH deaktivieren, schlüsselbasierte Authentifizierung erzwingen und den Standard-Port ändern. Im ISMS gehört SSH zu den Kontrollen für sichere Administration und Fernzugriff. Achte auf regelmäßige Schlüsselerneuerung und die Deaktivierung älterer Cipher-Suites.