Der OpenSSH-Server bzw. OpenSSH-Dienst kann vor der Authentifizierung (Anmeldung) dem Benutzer bzw. dem OpenSSH-Client eine textbasierende Benachrichtigung senden. Dazu wird der Inhalt einer definierten (Text-) Datei übertragen. Eventuell enthaltene Befehle innerhalb der Datei werden nicht ausgeführt sondern als Textzeichen übertragen. Da die Anzeige vor der Anmeldung erfolgt, sollten keine sensiblen Daten (z. B. zum System, der Version, usw.) enthalten sein.

So geht's:

• Konfigurationsdatei ändern:
  • Öffnen Sie die Datei "%programdata%/ssh/sshd_config" in einem Texteditor (z. B. "Notepad.exe") mit administrativen Rechten.
  • Suchen Sie nach der Zeile die den Text "Banner" (z. B. "Banner none") enthält. Sollte die Zeile nicht vorhanden sein, dann müssen Sie diese möglichst weit oben neu anlegen.
  • Tragen Sie nach dem Text "Banner" und durch ein Leerzeichen getrennt den Pfad- und Dateinamen der Textdatei mit der Benachrichtigung ein. Z. B.: "Banner __PROGRAMDATA__/ssh/banner.txt".
  • Entfernen Sie ggf. am Zeilenanfang das Raute-Zeichen ("#").
  • Speichern Sie die Datei "%programdata%/ssh/sshd_config" ab.
• SSH-Server neu starten:
  • "Start" > ("Alle") bzw. ("Windows-System") > "Eingabeaufforderung" bzw. "Windows Terminal" (oder "cmd.exe" starten)
  • Geben Sie als Befehl "net stop sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Server bzw. OpenSSH-Dienst wird beendet.
  • Geben Sie als Befehl "net start sshd" und drücken die Eingabetaste.
  • Der OpenSSH-Sever bzw. OpenSSH-Dienst wird gestartet.
  • Ab sofort wird der entsprechende Banner angezeigt.

Hinweise:

• Für die Änderung zur Anzeige der Benachrichtigung (Konfigurationsdatei) und dem SSH-Server-Neustart werden erweiterte administrative Rechte benötigt. Hierzu klicken Sie mit der rechten Maustaste auf die Programmverknüpfung oder direkt auf das Programm (EXE-Datei) und wählen im Kontextmenü den Punkt "Als Administrator ausführen" aus.
• Der Pfad- und Dateiname wird im Linux-Syntax angegeben, d.h. mit einem Schrägstrich ("/") anstelle eines umgekehrten Schrägstrichs ("\") als Trennzeichen.
• Im Gegensatz zur Schreibweise in Windows (z. B. "%ProgrammData%") werden Umgebungsvariablen in der OpenSSH-Konfigurationsdatei beginnend und endend mit zwei Unterstrichen (anstelle des Prozentzeichens) angegeben. Z. B.: "__PROGRAMDATA__"
• Durch die Angabe von "Banner none" wird die Benachrichtigungsanzeige wieder deaktiviert.

Versionshinweis:

• Der OpenSSH-Server steht erst ab Windows 10 Version 1809 zur Verfügung.

Querverweis:

• OpenSSH-Server / OpenSSH-Dienst aktivieren / installieren (ab Version 1809)