Avamar:遠端 SSH 伺服器已設定為使用 Arcfour 串流密碼
Tento článek se vztahuje na
Tento článek se nevztahuje na
Tento článek není vázán na žádný konkrétní produkt.
V tomto článku nejsou uvedeny všechny verze produktu.
Příznaky
安全掃描程式報告以下問題:「遠端 SSH 伺服器已設為使用 Arcfour 串流加密」
Příčina
儲存在 /etc/ssh/sshd_config 檔案中的 SSH 組態可允許使用 Arcfour 串流密碼。
Řešení
注意:完成下列步驟需要具備 Linux 版本 vi 編輯器的基本知識。
1.以系統管理員使用者身分登入節點,然後切換至 root:
su -
在出現提示時輸入根密碼。
2.製作 /etc/ssh/sshd_config 檔案
cp -p /etc/ssh/sshd_config /etc/ssh/x-sshd_config_'date -I'3
的複本。編輯 /etc/ssh/sshd_config 檔案
vi /etc/ssh/sshd_config
4.通過在行首插入 # 符號來註釋掉以「密碼」開頭的行(如果存在)。
5.在「Protocol 2」行和「UseDNS no」行之間插入以下行:
Ciphers aes128-ctr,aes192-ctr,aes256-ctr
6。儲存檔案並執行語法檢查:
/usr/sbin/sshd -t
7。如果語法檢查返回乾淨,請重新啟動 SSH 守護程式:
service sshd restart
8。使用「exit」命令返回管理 shell,然後執行下列命令以確認 arcfour 現已停用:
ssh -c arcfour localhost 'date'
預期命令輸出的範例:
[/home/admin]=>ssh -c arcfour localhost 'date'no
match cipher foundher: client arcfour server AES128-CTR,AES192-CTR,AES256-CTR
確認 arcfour 不在密碼清單中後,請重新執行安全性掃描。
Dotčené produkty
AvamarProdukty
Avamar, Avamar ServerVlastnosti článku
Číslo článku: 000055213
Typ článku: Solution
Poslední úprava: 03 bře 2025
Verze: 6
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.