N7JW5t,MSR 5660被漏扫发现 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱
问题描述:
该问题已参考防火墙 https://zhiliao.h3c.com/Theme/details/192779 解决方案,但是我是路由器,有没有其他更好的解决方法 ?
组网及组网描述:
这个应该可以参考防火墙的
5小时前回答暂无
Comware V7平台 S10500系列交换机举例:
第一步:查看交换机SSH可采用哪些加密方式:
[S10508]ssh2 algorithm cipher ?
3des-cbc 3DES-CBC
aes128-cbc AES128-CBC
aes128-ctr AES128-CTR
aes128-gcm AES128_GCM
aes192-ctr AES192-CTR
aes256-cbc AES256-CBC
aes256-ctr AES256-CTR
aes256-gcm AES256_GCM
des-cbc DES-CBC
其中,红色加密方式,为弱加密算法。
第二步:不使能红色弱加密算法,仅使能强加密算法(上面黑色算法)方式:
[S10508] ssh2 algorithm cipher aes128-ctr aes128-gcm aes192-ctr aes256-ctr aes256-gcm
第三步:重启SSH服务
[S10508] undo ssh server enable
[S10508-V-1] ssh server enable
采用上述三步操作后,相关漏洞即可规避解决。
5小时前回答暂无
你正在,MSR 5660被漏扫发现 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱