Glossar

Erklärungen zu SSH, Authentifizierung und Netzwerkbegriffen.

Diese Definitionen dienen als Referenz; Einzelheiten hängen von Betriebssystem, Konfiguration und Softwareversion ab.

AES: Advanced Encryption StandardAdvanced Encryption Standard: eine symmetrische Verschlüsselung, die zum Schutz von Daten mit einem gemeinsamen Verschlüsselungsschlüssel verwendet wird.
API: Application Programming InterfaceAnwendungsprogrammierschnittstelle: eine definierte Möglichkeit für Softwarekomponenten, einen Dienst zu kommunizieren oder zu nutzen.
CA: Certificate AuthorityZertifizierungsstelle: eine Entität, deren Signaturschlüssel vertrauenswürdig ist, um Zertifikate auszustellen.
chroot: Eine Prozessbeschränkung, die das Verzeichnis ändert, das als sein Dateisystem-Root behandelt wird; Es handelt sich nicht um eine vollständige Sicherheits-Sandbox.
CIDR: Classless Inter-Domain RoutingKlassenloses Inter-Domain-Routing: Notation wie 192.0.2.0/24, die einen Adressbereich und eine Präfixlänge beschreibt.
DNS: Domain Name SystemDomain Name System: übersetzt Domänennamen in Netzwerkadressen und stellt andere Domäneneinträge bereit.
Ed25519: Ein Public-Key-Signaturalgorithmus, der von SSH-Schlüsseln und -Zertifikaten verwendet wird.
FIDO: Fast IDentity OnlineEine Familie von Authentifizierungsstandards, die Hardware-Sicherheitsschlüssel zum Schutz von Anmeldeinformationen verwenden können.
fingerprint: Eine kompakte Hash-basierte Darstellung eines Schlüssels, die zum Vergleichen und Überprüfen seiner Identität über einen vertrauenswürdigen Kanal verwendet wird.
GSSAPI: Generic Security Service Application Programming InterfaceGenerische Sicherheitsdienste-API: eine Schnittstelle, die Anwendungen für Sicherheitsmechanismen wie Kerberos verwenden können.
hash: Ein berechneter Digest, der Daten darstellt; Ein kryptografischer Hash soll das Auffinden von Kollisionen erschweren.
HMAC: Hash-based Message Authentication CodeHash-basierter Nachrichtenauthentifizierungscode: ein Nachrichtenauthentifizierungscode, der mithilfe eines kryptografischen Hashs erstellt wird.
IP: Internet ProtocolInternetprotokoll: Das Adressierungs- und Paketformat, das zum Senden von Daten zwischen vernetzten Geräten verwendet wird.
IPv4: Internet Protocol Version 4Internetprotokoll Version 4: das Adressformat, das durch Werte wie 192.0.2.10 dargestellt wird.
IPv6: Internet Protocol Version 6Internet Protocol Version 6: ein neueres Adressformat mit einem viel größeren Adressraum.
Kerberos: Ein Netzwerkauthentifizierungssystem, das von einem vertrauenswürdigen Dienst ausgestellte Tickets verwendet.
localhost: Ein Name, der üblicherweise in eine Loopback-Adresse auf demselben Gerät aufgelöst wird; Die genaue Auflösung hängt von der Systemkonfiguration ab.
loopback: Eine Netzwerkadresse, die auf dasselbe Gerät verweist, z. B. 127.0.0.1 oder ::1.
MAC: Message Authentication CodeNachrichtenauthentifizierungscode: ein Wert, der zur Überprüfung der Nachrichtenintegrität und -authentizität mit einem gemeinsamen Geheimnis verwendet wird.
MFA: Multi-Factor AuthenticationMulti-Faktor-Authentifizierung: Ein Anmeldevorgang, der mindestens zwei verschiedene Arten von Identitätsnachweisen erfordert.
OpenSSH: Eine Open-Source-Implementierung von SSH-Tools, einschließlich des SSH-Clients und des SSHD-Servers.
OTP: One-Time PasswordEinmalpasswort: ein Code, der einmalig verwendet werden soll, oft als zusätzlicher Anmeldefaktor.
PAM: Pluggable Authentication ModulesPluggable Authentication Modules: ein System-Framework, das es Diensten ermöglicht, konfigurierte Authentifizierungsrichtlinien wie Passwörter oder Einmalcodes zu verwenden.
private key: Der geheime Teil eines Schlüsselpaares, der zum Identitätsnachweis oder zum Signieren von Daten verwendet wird; Es muss geschützt und darf nicht weitergegeben werden.
PTY: Pseudo-TerminalEin Pseudo-Terminal: ein von Software erstelltes Terminal, das von interaktiven Programmen und Remote-Sitzungen verwendet wird.
public key: Der gemeinsam nutzbare Teil eines Schlüsselpaares; Ein Server kann damit die Authentifizierung überprüfen, ohne den privaten Schlüssel zu erhalten.
root: Das Administratorkonto auf Unix-ähnlichen Systemen, das normalerweise das gesamte System steuern kann.
RSA: Rivest-Shamir-AdlemanEin asymmetrischer kryptografischer Algorithmus, der für Schlüssel und Signaturen verwendet wird; Akzeptierte Schlüsselgrößen und Algorithmen hängen von der Konfiguration ab.
SCP: Secure CopySicheres Kopieren: ein Befehl zum Kopieren von Dateien über SSH; Moderne OpenSSH-Versionen verwenden normalerweise SFTP für Übertragungen.
SFTP: SSH File Transfer ProtocolSSH File Transfer Protocol: Überträgt und verwaltet Dateien über eine SSH-Verbindung.
shell: Ein Befehlsinterpreter, der Befehle liest und Programme ausführt, beispielsweise eine Login-Shell auf einem Server.
SOCKS: Ein Proxy-Protokoll, das es einem konfigurierten Client ermöglicht, Verbindungen über einen Proxy-Server anzufordern; es ist kein VPN.
SSH: Secure ShellSecure Shell: ein verschlüsseltes Protokoll für die Verbindung und Kommunikation mit einem Remotecomputer.
sshd: Der OpenSSH-Server-Daemon: ein Hintergrunddienst, der SSH-Verbindungen akzeptiert und verarbeitet.
syslog: Eine Systemprotokollierungsfunktion zum Sammeln und Weiterleiten von Nachrichten von Diensten und Anwendungen.
TCP: Transmission Control ProtocolTransmission Control Protocol: ein Netzwerktransport, der einen geordneten Datenstrom zwischen Endpunkten liefert.
TLS: Transport Layer SecurityTransport Layer Security: ein Protokoll, das Netzwerkverbindungen schützt; SSH verfügt über ein eigenes separates Protokoll.
TOTP: Time-Based One-Time PasswordZeitbasiertes Einmalpasswort: eine Art OTP, das aus einem gemeinsamen Geheimnis und der aktuellen Uhrzeit generiert wird; der Code ändert sich regelmäßig.
TTY: TeletypewriterEin Endgerät: eine Schnittstelle, die es einem Benutzer ermöglicht, mit einer Befehlszeilensitzung zu interagieren.
UDP: User Datagram ProtocolUser Datagram Protocol: ein Netzwerktransport, der einzelne Pakete sendet, ohne die Zustellung oder Reihenfolge zu garantieren.
Unix: Eine Familie von Betriebssystemen und zugehörigen Designkonventionen; macOS und viele Serversysteme bieten Schnittstellen im Unix-Stil.
VPN: Virtual Private NetworkVirtuelles privates Netzwerk: ein Netzwerktunnel, der ausgewählten Netzwerkverkehr durch ein anderes Netzwerk leiten kann.
X11: X Window System, Version 11Ein Fenstersystemprotokoll, das grafische Anwendungen in einem Netzwerk anzeigen kann.