修复SSH Server CBC Mode Ciphers Enabled

标签：led   fish   pem   mod   sha   mode   sys   方式   安全   

[root@localhost ~] vim /etc/ssh/sshd_config
注释相关字段
# Ciphers and keying
在末尾添加加密方式
Ciphers aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour
Macs hmac-sha1,hmac-ripemd160

2.保存后重启服务

[root@localhost ~]# systemctl restart sshd

3.ssh验证

[root@localhost ~]# ssh -vv -oCiphers=aes128-cbc,3des-cbc,blowfish-cbc  目标IP
[root@localhost ~]# ssh -vv -oMACs=hmac-md5  目标IP

4.nmap验证

nmap --script ssh2-enum-algos -sV -p 22  目标IP

结果

Unable to negotiate with 127.0.0.1 port 22: no matching cipher found. Their offer: aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,arcfour

修复SSH Server CBC Mode Ciphers Enabled

标签：led   fish   pem   mod   sha   mode   sys   方式   安全   

原文地址：https://blog.51cto.com/13229718/2486935