Warnung: Die Remote-Host-Identifizierung hat sich geändert und wie man sie behebt

SSH ist ein sicheres Netzwerkprotokoll, das einen verschlüsselten Tunnel zwischen Systemen erstellt. Es bleibt bei Entwicklern beliebt, die Fernzugriff auf Computer benötigen, ohne eine grafische Benutzeroberfläche zu benötigen. Obwohl es SSH schon seit Jahrzehnten gibt und es unzähligen Benutzern zuverlässig zur Verfügung steht, kann es immer noch von bestimmten Fehlern betroffen sein.

Viele dieser Fehler sind in der SSH-Community bekannt geworden und ihre Problemumgehungen sind ausführlich dokumentiert. Dazu gehören Firewall-Inkompatibilität, Probleme mit der Injektion öffentlicher SSH-Schlüssel, Probleme mit dem SSH-Dateischlüsselmodusund der Fehler „Warnung: Remote-Host-Identifikation hat sich geändert“.

Dieser Fehler tritt auf allen wichtigen Betriebssystemen auf, einschließlich Windows, Linux und macOS. Die Ursache des Problems könnte eher ein legitimes Sicherheitsrisiko als ein einfacher technischer Fehler sein. In diesem Artikel erklären wir, warum das passiert, was es für die Sicherheit Ihrer SSH-Verbindung bedeutet und wie Sie das Problem auf den einzelnen wichtigen Plattformen beheben können.

Was löst die Warnung aus: Die Remote-Host-Identifikation hat sich geändert (und sollten Sie sich Sorgen machen?)

Die „Warnung: Remote-Host-Identifikation hat sich geändert“ erscheint, wenn der öffentliche SSH-Schlüssel in Ihrem gespeichert ist bekannte_Hosts Die Datei stimmt nicht mit dem Schlüssel überein, den der Server derzeit präsentiert. Diese Nichtübereinstimmung löst den integrierten Sicherheitsmechanismus von SSH aus, um Sie vor potenziellen Bedrohungen zu schützen.

Legitime Gründe für Host-Schlüsseländerungen

Mehrere harmlose Gründe erklären, warum sich der Hostschlüssel eines Servers ändern könnte. Manchmal sehen Sie Variationen wie „RSA-Hostschlüssel hat sich geändert“, je nachdem, welcher Schlüsseltyp verwendet wird.

Infografik mit Serveränderungen, die SSH-Hostschlüssel ändern, einschließlich Betriebssystem-Upgrades, Server-Neuerstellungen, Backup-Wiederherstellung, Migration von physisch zu virtuell und Zurücksetzen der SSH-Konfiguration.
Serverbezogene Änderungen:

Das Server-Betriebssystem wurde neu installiert oder aktualisiert
Der Server wurde neu erstellt oder aus einem Backup wiederhergestellt
Die SSH-Konfiguration des Servers wurde zurückgesetzt
Die physische oder virtuelle Maschine wurde ersetzt
Servermigration auf neue Hardware

Änderungen der Netzwerkkonfiguration:

Cloud-Anbieter recyceln IP-Adressen im Laufe der Zeit oder Ihre Verbindungsrouten über einen Load Balancer.
DHCP hat einem anderen Computer eine IP-Adresse zugewiesen
Die IP eines stillgelegten Servers wurde einem neuen System zugewiesen
DNS-Einträge wurden aktualisiert, um auf einen anderen Server zu verweisen

Netzwerkdiagramm, das einen DHCP-Server zeigt, der virtuellen Maschinen dynamische IP-Adressen zuweist, wobei die Außerbetriebnahme und Neuveröffentlichung des Servers zu SSH-Hostschlüsselkonflikten führt.

Wichtige Verwaltungsmaßnahmen:

Aus Sicherheitsgründen haben Systemadministratoren Hostschlüssel manuell neu generiert
Die SSH-Serversoftware wurde neu installiert
Sicherheitsrichtlinien erforderten eine Schlüsselrotation

Es ist wichtig zu wissen, dass Änderungen des Benutzerpassworts keine Auswirkungen auf Hostschlüssel haben. Dabei handelt es sich um separate Authentifizierungsmechanismen. Hostschlüssel ändern sich nur, wenn der Server selbst oder seine SSH-Konfiguration geändert wird.

Wann man die Warnung ernst nehmen sollte

Obwohl viele Hostschlüsseländerungen legitim sind, könnte dies auf eine echte Sicherheitsbedrohung hinweisen. Sie sollten sich Sorgen machen, wenn:

Sie haben keine Änderungen am Server vorgenommen und wissen auch nicht, dass Wartungsarbeiten geplant sind
Sie können den Grund für die Schlüsseländerung nicht beim Serveradministrator überprüfen
Der Zugriff auf den Server erfolgt über öffentliche Netzwerke oder nicht vertrauenswürdige Verbindungen
Sie stellen eine Verbindung zu Produktionssystemen oder Servern her, die vertrauliche Daten enthalten

Geteilter Bildschirm, der legitime SSH-Änderungen in Grün mit Sicherheitsbedrohungsszenarien in Rot vergleicht, mit einer vermummten Figur, die Man-in-the-Middle-Angriffe darstellt.
Man-in-the-Middle-Angriffe kommen zwar relativ selten vor, kommen aber dennoch vor. Bei solchen Angriffen positioniert sich ein Angreifer zwischen Ihrem Computer und dem legitimen Server und fängt den gesamten Datenverkehr ab.

Menschliches Versagen und Social Engineering sind für 68 % der Sicherheitsverstöße verantwortlich, weshalb Wachsamkeit von entscheidender Bedeutung ist. Sie können Ihre Systeme weiter schützen, indem Sie sich darüber informieren Verhinderung von Brute-Force-Angriffen.

Aktuelle Statistiken von IBM zeigen, dass die weltweiten Durchschnittskosten eines Datenschutzverletzung betrug im Jahr 2025 4,44 Millionen US-Dollar, wobei die Erkennungsdauer durchschnittlich acht Monate betrug. Dies zeigt, warum der Hostschlüssel-Überprüfungsmechanismus von SSH existiert und warum Sie diese Warnungen niemals ohne Untersuchung ignorieren sollten.

So überprüfen Sie, ob die Warnung sicher ist

Führen Sie die folgenden Überprüfungsschritte aus, bevor Sie mit der Behebung des Problems fortfahren:

Flussdiagramm mit fünf Überprüfungsmethoden zur Bestätigung legitimer SSH-Hostschlüsseländerungen, einschließlich Teamberatung, Kontaktaufnahme mit dem Hosting-Anbieter, sicheren Kanälen und Fingerabdruckvergleich.

Erkundigen Sie sich bei Ihrem Team: Wenn Sie den Serverzugriff teilen, fragen Sie Kollegen, ob sie Änderungen vorgenommen haben
Überprüfen Sie die Serverprotokolle: Überprüfen Sie Wartungsaufzeichnungen oder Änderungsprotokolle auf aktuelle Aktivitäten
Kontaktieren Sie Ihren Hosting-Anbieter: Überprüfen Sie bei Verwendung von Cloud-Diensten, ob Wartungsarbeiten durchgeführt wurden
Verwenden Sie einen sicheren Kanal: Stellen Sie nach Möglichkeit eine Verbindung über ein bekanntermaßen sicheres Netzwerk her, um den Fingerabdruck zu überprüfen
Fingerabdrücke vergleichen: Einige Hosting-Anbieter zeigen in ihren Control Panels aktuelle SSH-Fingerprints an

Wenn Sie bestätigen können, dass die Schlüsseländerung legitim war, können Sie bedenkenlos mit dem Entfernen des alten Schlüssels und dem Akzeptieren des neuen fortfahren.

Wenn Sie dynamische IP-Neuzuweisungen oder Hostschlüsselkonflikte vermeiden möchten, spielt die von Ihnen gewählte Infrastruktur eine große Rolle.

Cloudzy bietet SSH-VPS-Hosting mit dedizierten statischen IPs. Sie laufen auf AMD Ryzen 9-Prozessoren mit NVMe-Speicher für die sofortige Befehlsausführung. Unser Netzwerk erreicht 40 Gbit/s an 12 Standorten weltweit. Darüber hinaus bieten wir kostenlosen DDoS-Schutz, um Ihre Verbindung sicher zu halten.

So beheben Sie den Fehler „Remote-Host-Identifikation hat sich geändert“.

Die Lösung ist einfach: Entfernen Sie den alten Schlüsseldatensatz aus Ihrem System. Dadurch wird die Nichtübereinstimmung behoben und Sie können den neuen Schlüssel bei der nächsten Verbindung speichern. Schauen Sie sich unseren Leitfaden an SSH-Clients für weitere Werkzeuge.

Darüber hinaus können Sie dies mit einem einzigen Befehl oder durch manuelles Bearbeiten der Datei tun.

Methode 1: Die Befehlszeile (am schnellsten)

Diese Methode funktioniert für macOS, Linux und Windows 10+ (mit OpenSSH). Dies ist der schnellste Weg, den Fehler zu beheben. Weitere Informationen finden Sie im ssh-keygen Manpage.

Öffnen Sie Ihr Terminal.
Führen Sie diesen Befehl aus (ersetzen Sie Hostname mit der IP oder Domain Ihres Servers):

ssh-keygen -R hostname

This command automatically finds the old key in your known_hosts file and deletes it.  Method 2: Manual File Editing (macOS)

Wenn Sie einen visuellen Editor bevorzugen, können Sie den Schlüssel selbst löschen. Die Fehlermeldung sagt Ihnen normalerweise genau, welche Zeilennummer entfernt werden muss.

Öffnen Sie Ihr Terminal und bearbeiten Sie die Datei mit Nano:

nano ~/.ssh/known_hosts

Suchen Sie die Zeile Ihrer Fehlermeldung. Löschen Sie es und drücken Sie dann Strg + X Und Y zu retten.

Das macOS-Terminalfenster zeigt den geöffneten Nano-Texteditor mit der Datei „known_hosts“, markiert die zu löschende Zeile mit nummerierten Schritten und zeigt Speicheranweisungen an.

Lösung für Windows

Windows-Benutzer verwenden normalerweise entweder den integrierten OpenSSH-Client oder PuTTY.

Option 1: Windows OpenSSH (Windows 10/11)

Unter Windows 10 und 11 ist OpenSSH eine optionale Funktion. Fügen Sie es über Einstellungen > Apps > Optionale Funktionen hinzu. Server 2025 enthält den Client, Sie müssen ihn jedoch aktivieren.

Wenn Sie PowerShell oder die Eingabeaufforderung verwenden, wird die ssh-keygen Der Befehl aus Methode 1 funktioniert auch hier.

Um die Datei stattdessen manuell zu bearbeiten:

Drücken Windows-Taste + R.
Typ %USERPROFILE%\.ssh und drücken Eingeben.
Öffnen Sie die bekannte_Hosts Datei mit Notepad.
Löschen Sie die Zeile, die den Fehler verursacht, und speichern Sie die Datei.

Informationen zur ordnungsgemäßen Verwaltung von Schlüsseln finden Sie in unserem Leitfaden unter Generieren von SSH-Schlüsseln in Windows.

Option 2: Verwendung von PuTTY

PuTTY speichert Schlüssel in der Windows-Registrierung und nicht in einer Datei.

Öffnen Sie den Registrierungseditor (Drücken Sie Windows-Taste + R, Typ regedit, und schlagen Eingeben).
Navigieren Sie zu: HKEY_CURRENT_USER\Software\SimonTatham\PuTTY\SshHostKeys\
Suchen Sie den Eintrag, der dem Hostnamen oder der IP Ihres Servers entspricht.
Klicken Sie mit der rechten Maustaste darauf und wählen Sie aus Löschen.

Der Windows PowerShell-Befehl entfernt den SSH-Hostschlüssel, wobei der Datei-Explorer die aktualisierte Datei „known_hosts“ anzeigt und der PuTTY-Registrierungseditor einen Löschbestätigungsdialog für den Hostschlüssel anzeigt.

Lösung für Linux

Der ssh-keygen Befehl, den wir behandelt haben Methode 1 ist die Standardmethode, um dieses Problem unter Linux zu beheben. Es ist schnell und wird nativ unterstützt.

Manuelle Bearbeitung

Wenn Sie den Dateiinhalt lieber sehen möchten, können Sie ihn mit einem Texteditor wie Nano bearbeiten.

Öffnen Sie Ihr Terminal.
Typ nano ~/.ssh/known_hosts und drücken Eingeben.
Suchen Sie die in Ihrer Fehlermeldung genannte Zeilennummer.
Löschen Sie die Zeile und drücken Sie dann Strg + X Und Y zu retten.

Sie können auch verwenden Vim (vim ~/.ssh/known_hosts), wenn Sie damit vertraut sind.

Linux-Terminal mit ssh-keygen-Befehlen zum Entfernen von SSH-Hostschlüsseln nach Hostname und IP-Adresse, mit Erfolgsbestätigung und Beispielen für die Datei „known_hosts“.
Eine Warnung zum Deaktivieren von Prüfungen

Sie können eine SSH-Verbindung ohne Überprüfung erzwingen, dies ist jedoch riskant. Es umgeht den Schutz vor Man-in-the-Middle-Angriffen.

Verwenden Sie diesen Ansatz nur für lokale Tests in vertrauenswürdigen Netzwerken. Geben Sie für macOS und Linux Folgendes ein:

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null [email protected]

Unter Windows schlägt der Unix-Pfad fehl. Sie müssen verwenden NULL Damit der Bypass funktioniert:

ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=NUL [email protected]

Führen Sie diese Außerkraftsetzungen nicht auf öffentlichen Verbindungen oder Live-Servern aus.

Das Beheben von Schlüsselkonflikten gehört zur routinemäßigen Wartung, aber Sie können noch mehr tun, um Ihre Verbindung zu sichern. Bots zielen häufig mit Brute-Force-Angriffen auf den Standard-Port 22 ab. Sie können die meisten dieser Hintergrundgeräusche vermeiden, indem Sie SSH-Ports unter Linux ändern zu etwas weniger Vorhersehbarem.

Diagramm eines Man-in-the-Middle-Angriffs auf SSH: Angreifer fängt Client-Server-Verbindung ab, Schlüssel des Angreifers vs. Serverschlüssel, Datendiebstahl und finanzieller Verlust hervorgehoben.

Verwenden Sie diese Methode niemals für Produktionsserver oder über nicht vertrauenswürdige Netzwerke.

So verhindern Sie, dass die Meldung „Remote-Host-Identifikation hat sich geändert“ beim nächsten Mal angezeigt wird

Auch wenn Sie legitime Änderungen des Hostschlüssels nicht immer verhindern können, können Sie Störungen minimieren und bessere Sicherheitspraktiken aufrechterhalten.

Kurzanleitung

Ihre Rolle	Schlüsselstrategien
Systemadministratoren	Sichern Sie Schlüssel, dokumentieren Sie Änderungen, verwenden Sie Zertifikate und rotieren Sie Schlüssel regelmäßig
Regelmäßige Benutzer	Verwalten Sie den Bestand, überprüfen Sie ihn über sichere Kanäle und überwachen Sie Protokolle
Cloud-Umgebung Benutzer	Verwenden Sie DNS-Namen, nutzen Sie Anbietertools und implementieren Sie die Infrastruktur als Code

Infografik mit Best Practices für die SSH-Schlüsselverwaltung: Verwenden Sie SSH-Zertifikate, DNS-Namen, Infrastructure as Code, sichern Sie Hostschlüssel, dokumentieren Sie Änderungen und berücksichtigen Sie Bastion-Hosts.

Für Systemadministratoren

Hostschlüssel sichern: Schlüssel speichern von /etc/ssh/ bevor Sie das Betriebssystem neu installieren. Stellen Sie sie anschließend wieder her, um Warnungen für Ihre Benutzer zu vermeiden.

Geplante Änderungen dokumentieren: Benachrichtigen Sie Benutzer, bevor Sie Schlüssel ändern, und geben Sie die neuen Fingerabdrücke sicher weiter. Dadurch können sie die Verbindung überprüfen.

Verwenden Sie SSH-Zertifikate: Große Teams sollten eine zentrale Zertifizierungsstelle nutzen. Dadurch werden Hostschlüssel signiert und eine manuelle Überprüfung entfällt.

Schlüsselrotation implementieren: Planen Sie Ihre Hostschlüsseländerungen. Vorhersehbare Aktualisierungen sind für Ihr Team einfacher zu bewältigen als überraschende.

Für regelmäßige Benutzer

Führen Sie ein Inventar: Führen Sie eine persönliche Aufzeichnung der Server-Fingerabdrücke oder nutzen Sie die sichere Dokumentation Ihres Teams.

Überprüfung über Out-of-Band: Bestätigen Sie Schlüssel anhand einer vertrauenswürdigen Quelle wie der Cloud-Konsole, nicht anhand zufälliger Nachrichten.

Überwachungsprotokolle: Überprüfen Sie Ihre lokalen SSH-Protokolle regelmäßig auf ungewöhnliche Verbindungsmuster oder wiederholte Fehler.

Verwenden Sie das Konfigurationsmanagement: Verwenden Sie SSH-Konfigurationsdateien, um dynamische Entwicklungsumgebungen zu verwalten, ohne die Sicherheitseinstellungen zu verringern.

Für dynamische Cloud-Umgebungen

Verwenden Sie DNS-Namen: Stellen Sie eine Verbindung über Hostnamen statt über IPs her. Dadurch bleibt die Konsistenz gewährleistet, wenn sich die zugrunde liegende Adresse ändert.

Nutzen Sie Cloud-Tools: Verwenden Sie Anbieterkonsolen, um aktuelle Fingerabdrücke abzurufen. Überprüfen Sie die Schlüssel anhand dieser Tools, bevor Sie Änderungen akzeptieren.

Infrastruktur als Code: Automatisieren Sie die Schlüsselüberprüfung mit Tools wie Terraform. Für erweiterte Setups können Sie dies auch tun Verwenden Sie SSH SOCKS5-Proxys.

Bastion-Gastgeber: Richten Sie Jump-Server mit stabilen Schlüsseln ein. Diese fungieren als sichere Einstiegspunkte zu Ihrer dynamischen Infrastruktur.

Abschluss

Die „Warnung: Remote-Host-Identifikation hat sich geändert“ dient als wichtiges Sicherheitsmerkmal von SSH und ist kein zu ignorierender Fehler. Obwohl diese Warnung häufig aus legitimen Gründen wie Serverwartung oder Konfigurationsänderungen angezeigt wird, spielt sie eine Schlüsselrolle beim Schutz vor Man-in-the-Middle-Angriffen und unbefugtem Zugriff.

Wenn Sie auf diese Warnung stoßen, überprüfen Sie die Ursache, bevor Sie fortfahren. In den meisten Fällen ist die Lösung unkompliziert: Entfernen Sie den alten Hostschlüssel mithilfe der für Ihr Betriebssystem beschriebenen Methoden und akzeptieren Sie dann den neuen Schlüssel bei Ihrer nächsten Verbindung.

Indem Sie lernen, wie SSH-Hostschlüssel funktionieren, und Best Practices befolgen, können Sie sowohl Sicherheit als auch Komfort in Ihren Remote-Zugriffs-Workflows gewährleisten. Weitere Informationen zum sicheren Übertragen von Dateien finden Sie unter Kopieren von Dateien über SSH.

FAQ

Sollte ich die Warnung ernst nehmen: Die Remote-Host-Identifikation hat sich ernsthaft geändert?

Ja, nimm es ernst. Dies bedeutet, dass sich die Identität des Servers geändert hat, was auf einen Man-in-the-Middle-Angriff oder nur auf routinemäßige Wartungsarbeiten hinweisen könnte. Überprüfen Sie die Änderung immer mit Ihrem Administrator oder Anbieter, bevor Sie den neuen Schlüssel akzeptieren, um die Sicherheit zu gewährleisten.

Was verursacht die Warnung: Remote-Host-Identifikation hat sich geändert?

Diese Warnung tritt auf, wenn der aktuelle Fingerabdruck des Servers nicht mit dem in Ihrer „known_hosts“-Datei übereinstimmt. Häufige Ursachen sind Neuinstallationen des Betriebssystems, Neuzuweisungen von IP-Adressen oder Zurücksetzen der SSH-Konfiguration. In seltenen Fällen deutet dies auf ein aktives Abfangen eines Man-in-the-Middle-Angriffs hin.

Kann dieser Fehler auf verschiedenen Betriebssystemen auftreten?

Ja, diese Warnung betrifft alle Betriebssysteme, die SSH verwenden, einschließlich Windows, macOS und Linux. Es ergibt sich aus der Sicherheitsüberprüfung des SSH-Protokolls. Während die Reparaturmethoden je nach Plattform variieren, bleibt der zugrunde liegende Sicherheitsauslöser auf jedem System identisch.

Woher weiß ich, ob die Änderung des Host-Schlüssels legitim oder ein Angriff ist?

Um die Legitimität zu bestätigen, prüfen Sie, ob kürzlich Wartungsarbeiten, Betriebssystemaktualisierungen oder IP-Änderungen durchgeführt wurden. Sie müssen den neuen Fingerabdruck vor dem Herstellen einer Verbindung anhand einer vertrauenswürdigen Quelle überprüfen, z. B. der Konsole Ihres Cloud-Anbieters oder einer Bestätigung Ihres Systemadministrators.

Wird SSH durch die Deaktivierung der Host-Schlüsselüberprüfung komfortabler?

Es erhöht den Komfort, verringert jedoch die Sicherheit. Durch das Deaktivieren von Prüfungen wird der Schutz vor Man-in-the-Middle-Angriffen aufgehoben, wodurch Verbindungen anfällig werden. Sie sollten diese Einstellung nur in isolierten Testumgebungen verwenden, niemals auf Produktionsservern oder öffentlichen Netzwerken mit sensiblen Daten.

Wie oft sollten SSH-Hostschlüssel geändert werden?

Hostschlüssel erfordern im Allgemeinen keine regelmäßige Rotation. Normalerweise sollten Sie sie nur nach einem Serverneuaufbau, einer Neuinstallation des Betriebssystems oder einer Sicherheitskompromittierung ändern. Häufige Änderungen stören die Benutzer. Geben Sie daher Stabilität und klarer Kommunikation Vorrang, wenn Aktualisierungen erforderlich sind.

Warnung: Remote-Host-Identifikation hat sich geändert und wie Sie es beheben