Für den Zugriff auf die Eingabeaufforderung / Befehlszeilenoberfläche und somit der Ausführung von Befehlen direkt auf dem Server muss sich ein Benutzer entweder mit einem Schlüssel oder durch Eingabe des Kennworts authentifizieren / anmelden. Falls die Authentifizierung / Anmeldung nach mehreren Versuchen nicht erfolgreich war (z. B. Eingabe eines falschen Kennworts), wird die Verbindung zum OpenSSH-Server bzw. OpenSSH-Dienst automatisch getrennt. Ein Benutzer kann anschließend eine neue Verbindung herstellen und erneut die Authentifizierung / Anmeldung durchführen. Die Anzahl der maximalen Anmeldeversuchen / Authentifizierungsversuche lässt sich konfigurieren. Zur Verbesserung der Sicherheit ist eine möglichst kleine Anzahl an Wiederholdungsversuchen empfehlenswert.

So geht's:

• Konfigurationsdatei ändern:
  • Öffnen Sie die Datei "%programdata%/ssh/sshd_config" in einem Texteditor (z. B. "Notepad.exe") mit administrativen Rechten.
  • Suchen Sie nach der Zeile die den Text "MaxAuthTries" (z. B. "MaxAuthTries 6") enthält. Sollte die Zeile nicht vorhanden sein, dann müssen Sie diese neu anlegen.
  • Tragen Sie nach dem Text "MaxAuthTries" und durch ein Leerzeichen getrennt die maximale Anzahl der Authentifizierungsversuche ein. Z. B.: "PermitEmptyPasswords 6"
  • Entfernen Sie ggf. am Zeilenanfang das Raute-Zeichen ("#").
  • Speichern Sie die Datei "%programdata%/ssh/sshd_config" ab.
• SSH-Server neu starten:
  • "Start" > ("Alle") bzw. ("Windows-System") > "Eingabeaufforderung" bzw. "Windows Terminal" (oder "cmd.exe" starten)
  • Geben Sie als Befehl "net stop sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Server bzw. OpenSSH-Dienst wird beendet.
  • Geben Sie als Befehl "net start sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Sever bzw. OpenSSH-Dienst wird gestartet.
  • Die neue Anzahl der maximalen Authentifizierungsversuchen je Verbindung wird angewendet.

Hinweise:

• MaxAuthTries:
  Legt die maximale Anzahl der Authentifizierungsversuche (Abmeldeversuche) je Verbindung fest. Nach Überschreitung der Versuche bzw. Eingaben wird die Verbindung zum OpenSSH-Server automatisch beendet. Standard: "6"
• Für die Konfiguration der Authentifizierungsversuche (Konfigurationsdatei) und dem OpenSSH-Server-Neustart werden erweiterte administrative Rechte benötigt. Hierzu klicken Sie mit der rechten Maustaste auf die Programmverknüpfung oder direkt auf das Programm (EXE-Datei) und wählen im Kontextmenü den Punkt "Als Administrator ausführen" aus.

Versionshinweis:

• Der OpenSSH-Server steht erst ab Windows 10 Version 1809 zur Verfügung.

Querverweis:

• OpenSSH-Server / OpenSSH-Dienst aktivieren / installieren (ab Version 1809)