Avamar: SSH-etäpalvelin on määritetty käyttämään Arcfour-virtasalausta

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms



Tietoturvatarkistus ilmoittaa seuraavasta ongelmasta: "SSH-etäpalvelin on määritetty käyttämään Arcfour-virran salausta"

Cause

/etc/ssh/sshd_config-tiedostoon tallennettu SSH-konfiguraatio sallii Arcfour-virtasalauksen käytön.

Resolution

Huomautus: Vi-editorin Linux-version perustiedot vaaditaan seuraavien vaiheiden suorittamiseen. 

1. Kirjaudu solmuun admin-käyttäjänä ja vaihda root:su -

Anna root-salasana

pyydettäessä.
2. Tee kopio tiedostosta /etc/ssh/sshd_config

cp -p /etc/ssh/sshd_config /etc/ssh/x-sshd_config_'date -I'3

. Muokkaa tiedostoa /etc/ssh/sshd_config

/etc/ssh/sshd_config

4. Kommentoi riviä, joka alkaa "Ciphers" (jos olemassa) lisäämällä #-merkki rivin alkuun.
5. Lisää seuraava rivi "Protocol 2" -rivin ja "UseDNS no" -rivin väliin:

Ciphers aes128-ctr,aes192-ctr,aes256-ctr

6. Tallenna tiedosto ja suorita syntaksitarkistus:

/usr/sbin/sshd -t

7. Jos syntaksin tarkistus palaa puhtaana, käynnistä SSH-daemon:

service sshd restart 8 uudelleen.

Palaa admin-komentotulkkiin exit-komennolla ja varmista seuraavalla komennolla, että arcfour on nyt poistettu käytöstä:

ssh -c arcfour localhost 'date

Esimerkki odotetusta komennon tuloksesta:
[/home/admin]=>ssh -c arcfour localhost 'date'vastaavaa
salausta ei löytynyt: client arcfour server aes128-ctr,aes192-ctr,aes256-ctr

Kun on varmistettu, että arcfour ei ole enää salausluettelossa, suorita tietoturvatarkistus uudelleen.

Affected Products

Avamar

Products

Avamar, Avamar Server
Article Properties
Article Number: 000055213
Article Type: Solution
Last Modified: 03 Mar 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.