时间:2024-10-14 08:00:36
ssh服务支持弱加密算法
ssh服务支持弱加密算法的问题可以通过以下两种方式解决:
1. 修改ssh配置文件:在/etc/ssh/sshd_config文件中添加加密算法,去掉弱加密算法如arcfour、arcfour128、arcfour256等。例如,可以添加以下内容:
- Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc
- MACs hmac-sha1,umac-64,hmac-sha2--256,hmac-sha2-512,hmac-ripemd160 。
保存文件后重启ssh服务:service sshd restart或service ssh restart。
2. 升级openssh版本:升级到OpenSSH 7.0或更高版本,这些版本默认禁用了一些较低版本的密钥算法。
《ssh服务支持弱加密算法》不代表本网站观点,如有侵权请联系我们删除