sshd 解决问题 Deprecated SSH Cryptographic Settings 通过修改配置 去掉废弃的加密算法

sshd 解决问题 Deprecated SSH Cryptographic Settings 通过修改配置 去掉废弃的加密算法

证实无效,

有效解决办法是升级 openssh到最新版本,可以 yum 或者 编译安装

漏洞检测报说 使用废弃的加密算法

aes128-cbc
aes256-cbc
1
2

我们通过配置文件来去掉这两个算法,只保留系统中的其他算法

先检查系统中支持的加密算法

[root@topbicycle ~]# ssh -Q cipher
3des-cbc
aes128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
aes128-ctr
aes192-ctr
aes256-ctr
aes128-gcm@openssh.com
aes256-gcm@openssh.com
chacha20-poly1305@openssh.com

1
2
3
4
5
6
7
8
9
10
11
12
13

去掉后检测加密算法

[root@topbicycle ~]# ssh -Q cipher
3des-cbc
aes128-cbc
aes192-cbc
aes256-cbc
rijndael-cbc@lysator.liu.se
aes128-ctr
aes192-ctr
aes256-ctr
aes128-gcm@openssh.com
aes256-gcm@openssh.com
chacha20-poly1305@openssh.com

1
2
3
4
5
6
7
8
9
10
11
12
13