修复SSH服务支持弱加密算法漏洞

  1. 漏洞检测
    yum install nmap
    nmap --script ssh2-enum-algos -sV -p 22 localhost|egrep “arcfour|arcfour128|arcfour256”

  2. 解决方法:
    1.升级openssl
    - 查看当前版本
    ssh -V
    - 升级openssh
    yum install openssl openssh

    2.修改sshd_config配置
    vim /etc/ssh/sshd_config
    加入
    Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc
    service sshd restart

你可能感兴趣的:(我的运维笔记,ssh,服务器,linux)