01a0b83a-8a67-75e7-99dc-2eeab791e9d6 organization_post 01a0b83a-8a67-75e7-99dc-2eeab791e9d6 0 Admin:Docs https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6 2026-09-19 admindocsde SSH-Brute-Force-Attacken laufen auf jedem öffentlichen Server im Dauerbetrieb. Der Großteil der Linux-Server setzt standardmäßig auf Passwörter oder statische SSH-Keys – beides hat bekannte Schwächen. Passwörter sind durch Credential-Stuffing und GPU-Cluster in Minuten geknackt, statische Keys bleiben unverändert, bis jemand sie manuell rotiert. Dieser Artikel zeigt, wie du auf **Ubuntu 24.04 LTS** und **Ubuntu 26.04 LTS** deinen Server mit zwei konkreten Maßnahmen absicherst: **SSH mit FIDO2 und YubiKey** für hardwarebasierte, passwortlose Authentifizierung und **CrowdSec** als kollaboratives Intrusion-Prevention-System. Beides zusammen schließt die häufigsten Angriffsvektoren, ohne dass du dich um Passwort-Rotation oder Key-Management kümmern musst. https://admindocs.de/de/serverumgebungen/linux-server-haertung-fido2-crowdsec SSH-Brute-Force-Attacken laufen auf jedem öffentlichen Server im Dauerbetrieb. Der Großteil der Linux-Server setzt standardmäßig auf Passwörter oder statische SSH-Keys – beides hat bekannte Schwächen. Admin:Docs https://vutuv.de/admindocsde admindocs https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6 https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6.json https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6.txt https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6.md https://vutuv.de/organizations/admindocs/posts/01a0b83a-8a67-75e7-99dc-2eeab791e9d6.xml