Dotaz: SSH Weak Encryption Algorithms Supported

[zipi]

Zdravím, řešením blokací šifer pro ssh, potřebuji zablokovat níže vypsané hodnoty ..

The following weak client-to-server encryption algorithms are supported by the remote service:

aes128-cbc
aes256-cbc


The following weak server-to-client encryption algorithms are supported by the remote service:

aes128-cbc
aes256-cbc

v sshd_config mám ..

MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr,aes256-cbc,aes128-cbc
KexAlgorithms curve25519-sha256@libssh.org,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512

Odpovědi

[Jendа]

No a když je teda z toho seznamu odstraníš?

[zipi]

Tak se to chová stejně ..

[Gréta]

noa když to sshd teda jakoby eště zkusíš restartovat po tý úpravě configu?? :O ;D

[X]

Nebylo by jednoduzsi povolit si jednu silnou sifru a nazbytek se vykaslat?

[Gréta]

hele návod :O ;D