Thema: host-keys

• SSH known_hosts und Host-Key-Prüfung in der Automatisierung: ssh-keyscan plus Out-of-Band-Verifikation

  Auch automatisierte SSH-Verbindungen müssen den Host-Key des Servers prüfen; ssh-keyscan allein sammelt nur einen Schlüssel ein, ohne dessen Echtheit zu belegen. StrictHostKeyChecking=accept-new, HashKnownHosts und SSHFP-Records decken jeweils einen anderen Teil einer sicheren Lösung ohne interaktive Rückfrage ab.

  methodology · de · reviewed · Wissensstand 2026-09-24

Maschinenlesbar: JSON