# OpenSSH-Client härten oder nicht (MX Linux 23.2)?

**URL:** <https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560>\
**Category:** Allgemein\
**Tags:** linux\
**Created:** [16. Juni 2024 um 18:28 UTC](https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560 "2024-06-16T18:28:19Z")\
**Posts on this page:** 4\
**Page:** 1

<div class="post-metadata">

**Author:** ![Sentinel](https://www.kuketz-forum.de/letter_avatar/sentinel/32/5_5575768a8748004e209b776fc1b2916d.png) [@Sentinel](https://www.kuketz-forum.de/u/Sentinel)\
**Post date:** [16. Juni 2024 um 18:28 UTC](https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560/1 "2024-06-16T18:28:19Z")

</div>

Hallo zusammen,

(Tut mir leid wenn mein Deutsch ein wenig seltsam wirkt, Ich bin kein Deutscher.)

Bei mein MX Linux 23.2 minimal (Laptop, Home use) ist _openssh-client_ installiert. Ich brauche kein SSH, deswegen habe Ich versucht openssh-client mit _Synaptic Package Manager_ zu entfernen. Dabei wird immer, auch wenn Ich es mit _apt purge_ versuche, _openssh-server_ installiert.

Wenn Ich

```auto
ssh

```

eingebe im Terminal, kann Ich sehen:

```auto
usage: ssh [-1234Axxxxxxx] [-b bind_address] [-c cipher_spec]
           [-D [bind_address:]port] [-e escape_char] [-F configfile]
           [-I pkcs11] [-i identity_file]
           [-L [bind_address:]port:host:hostport]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-R [bind_address:]port:host:hostport] [-S ctl_path]
           [-W host:port] [-w local_tun[:remote_tun]]
           [user@]hostname [command]

```

und

```auto
sudo netstat -an | grep LISTEN

```

```auto
[...]
unix 2 [ACC] STREAM LISTENING 23460 /tmp/shh-XXXXXW3nP2N/agent.2029
[...]

```

Heisst es damit ssh lauft und muss _openssh-client_ abgehärtet (_[etc/ssh/ssh\_config](https://raw.githubusercontent.com/k4yt3x/ssh_config/master/ssh_config)_) werden?

Aufs Internet gibt es unterschiedliche Empfehlungen bis zum für ein _openssh-client_ alleine gibt es keine Sicherheitsproblemen, wenn _openssh-server_ nicht gleichzeitig installiert ist.

Danke!

---

<div class="post-metadata">

**Author:** ![qbi](https://www.kuketz-forum.de/letter_avatar/qbi/32/5_5575768a8748004e209b776fc1b2916d.png) [@qbi](https://www.kuketz-forum.de/u/qbi)\
**Post date:** [16. Juni 2024 um 20:43 UTC](https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560/2 "2024-06-16T20:43:10Z")

</div>

> [@Sentinel](#):
>
> Heisst es damit ssh lauft und muss _openssh-client_ abgehärtet (_[etc/ssh/ssh\_config](https://raw.githubusercontent.com/k4yt3x/ssh_config/master/ssh_config)_) werden?

Der Ausschnitt sagt, dass ein SSH-Programm läuft, welches einen Unix-Socket nutzt. Soweit ich das sehe, gibt es keine Server-Software, die aus dem Internet erreichbar ist. Du könntest bei deinem grep-Befehl das `LISTEN` durch `:22` ersetzen und schauen, ob es da eine Ausgabe gibt.

Der SSH-Client ist vergleichbar mit deinem Browser oder Mailprogramm. Diese bieten im Normalfall auch keine Dienste nach außen und dienen nur dazu, Informationen abzurufen. So ist es auch mit dem SSH-Client.

Daher musst du auch nichts abhärten. Erst wenn du SSH nutzen willst, könntest du dir Gedanken machen, ob dir die Standardeinstellungen reichen oder ob du bestimmte Anforderungen an den Server stellen willst. Dann könntest du deine Client-Konfiguration anpassen. Aber ausgehend von deiner Frage würde ich dort nichts weiter machen.

---

<div class="post-metadata">

**Author:** ![bamf](https://www.kuketz-forum.de/letter_avatar/bamf/32/5_5575768a8748004e209b776fc1b2916d.png) [@bamf](https://www.kuketz-forum.de/u/bamf)\
**Post date:** [16. Juni 2024 um 21:07 UTC](https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560/3 "2024-06-16T21:07:12Z")

</div>

Da läuft ein SSH-Agent, der auf einem Unix-Socket lauscht. Der ist da, damit du dich mit einem SSH-Schlüssel auf anderen Computern anmelden kannst und gehört zum openssh-client.

Bei dir läuft kein Server und somit gibt es auch nichts zu härten.

---

<div class="post-metadata">

**Author:** ![Sentinel](https://www.kuketz-forum.de/letter_avatar/sentinel/32/5_5575768a8748004e209b776fc1b2916d.png) [@Sentinel](https://www.kuketz-forum.de/u/Sentinel)\
**Post date:** [16. Juni 2024 um 21:36 UTC](https://www.kuketz-forum.de/t/openssh-client-haerten-oder-nicht-mx-linux-23-2/8560/4 "2024-06-16T21:36:47Z")

</div>

> [@qbi](#):
>
> Du könntest bei deinem grep-Befehl das `LISTEN` durch `:22` ersetzen und schauen, ob es da eine Ausgabe gibt.

Danach kommt gar nichts.

Vielen Dank für die Antworten qbi und bamf. Bin Ich wieder einen Schritt weiter. 🙂