Avamar:遠端 SSH 伺服器已設定為使用 Arcfour 串流密碼
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Симптомы
安全掃描程式報告以下問題:「遠端 SSH 伺服器已設為使用 Arcfour 串流加密」
Причина
儲存在 /etc/ssh/sshd_config 檔案中的 SSH 組態可允許使用 Arcfour 串流密碼。
Разрешение
注意:完成下列步驟需要具備 Linux 版本 vi 編輯器的基本知識。
1.以系統管理員使用者身分登入節點,然後切換至 root:
su -
在出現提示時輸入根密碼。
2.製作 /etc/ssh/sshd_config 檔案
cp -p /etc/ssh/sshd_config /etc/ssh/x-sshd_config_'date -I'3
的複本。編輯 /etc/ssh/sshd_config 檔案
vi /etc/ssh/sshd_config
4.通過在行首插入 # 符號來註釋掉以「密碼」開頭的行(如果存在)。
5.在「Protocol 2」行和「UseDNS no」行之間插入以下行:
Ciphers aes128-ctr,aes192-ctr,aes256-ctr
6。儲存檔案並執行語法檢查:
/usr/sbin/sshd -t
7。如果語法檢查返回乾淨,請重新啟動 SSH 守護程式:
service sshd restart
8。使用「exit」命令返回管理 shell,然後執行下列命令以確認 arcfour 現已停用:
ssh -c arcfour localhost 'date'
預期命令輸出的範例:
[/home/admin]=>ssh -c arcfour localhost 'date'no
match cipher foundher: client arcfour server AES128-CTR,AES192-CTR,AES256-CTR
確認 arcfour 不在密碼清單中後,請重新執行安全性掃描。
Затронутые продукты
AvamarПродукты
Avamar, Avamar ServerСвойства статьи
Номер статьи: 000055213
Тип статьи: Solution
Последнее изменение: 03 Mar 2025
Версия: 6
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.