在安装完成centos7.4系统启动sshd服务后，系统默认选择CBC的机密模式，在对安全要求比较高的生产环境中，一般是不允许CBC加密的，此时需要将CBC的加密方式修改为CTR或者GCM。下面我们就操作一下如何将centos7.4环境下sshd默认的加密方式修改为CTR.

第一步：
修改sshd的配置
vim /etc/ssh/sshd_config
进入编辑模式后删除如下配置
# Ciphers and keying

第二步：
在文件的末尾添加:Ciphers aes128-ctr,aes192-ctr,aes256-ctr
(Ciphers 第一个字母要大写)

第三步：
重启sshd服务
systemctl stop sshd.service
systemctl start sshd.service

第四步：
CRT新建一个ssh会话，如果您的CRT的版本低于6.0以下.此时应该连接不上服务器。需要升级CRT，（本人使用的是CRT8.1 网上有破解版）