「Avamar:リモートSSHサーバーは、Arcfourストリーム暗号を使用するように構成されています

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky



セキュリティ スキャナーは、次の問題を報告します。「リモートSSHサーバーは、Arcfourストリーム暗号を使用するように構成されています」

Příčina

/etc/ssh/sshd_config ファイルに格納されている SSH 構成では、Arcfour ストリーム暗号を使用できます。

Řešení

注:次の手順を完了するには、Linuxバージョンのviエディターに関する基本的な知識が必要です。

1.adminユーザーとしてノードにログインし、プロンプトが表示されたらroot:

su -

inルート パスワードに切り替えます。
2./etc/ssh/sshd_configファイル

cp-p /etc/ssh/sshd_config /etc/ssh/x-sshd_config_'date -I'3

のコピーを作成します。/etc/ssh/sshd_configファイル

vi /etc/ssh/sshd_config

4を編集します。行の先頭に#記号を挿入して、「Ciphers」(存在する場合)で始まる行をコメント アウトします。
5.「Protocol 2」行と「UseDNS no」行

の間に「Ciphers aes128-ctr,aes192-ctr,aes256-ctr

6」という行を挿入します。ファイルを保存し、構文チェックを実行します。/

usr/sbin/sshd -t

7.構文チェックが正常に実行された場合は、SSH daemon:

service sshd restart

8を再開します。「exit」コマンドを使用して管理シェルに戻り、次のコマンドを実行してarcfourが無効になっていることを確認します。

ssh -c arcfour localhost 'date'

期待されるコマンド出力の例:
[/home/admin]=>ssh -c arcfour localhost 'date'no
matching cipher found: client arcfour server aes128-ctr,aes192-ctr,aes256-ctr

arcfour が暗号リストに含まれていないことを確認したら、セキュリティ スキャンを再実行してください。

Dotčené produkty

Avamar

Produkty

Avamar, Avamar Server
Vlastnosti článku
Číslo článku: 000055213
Typ článku: Solution
Poslední úprava: 03 bře 2025
Verze:  6
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.