首页 科技问答 N7JW5t,MSR 5660被漏扫发现 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

N7JW5t,MSR 5660被漏扫发现 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

科技问答 188
1685027819,CRM论坛(CRMbbs.com)——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容,欢迎向我们投稿,共建CRM多元化生态体系,创建CRM客户管理一体化生态解决方案。内容来源:知了社区

问题描述:


该问题已参考防火墙 https://zhiliao.h3c.com/Theme/details/192779 解决方案,但是我是路由器,有没有其他更好的解决方法 ?

组网及组网描述:


5小时前提问

这个应该可以参考防火墙的

5小时前回答

暂无

Comware V7平台 S10500系列交换机举例:


第一步:查看交换机SSH可采用哪些加密方式:

               [S10508]ssh2 algorithm cipher ?

                             3des-cbc    3DES-CBC

                             aes128-cbc  AES128-CBC

                             aes128-ctr  AES128-CTR

                             aes128-gcm  AES128_GCM

                             aes192-ctr  AES192-CTR

                             aes256-cbc  AES256-CBC

                             aes256-ctr  AES256-CTR

                             aes256-gcm  AES256_GCM

                             des-cbc     DES-CBC

                            其中,红色加密方式,为弱加密算法。


第二步:不使能红色弱加密算法,仅使能强加密算法(上面黑色算法)方式:

              [S10508] ssh2 algorithm cipher aes128-ctr aes128-gcm aes192-ctr aes256-ctr aes256-gcm  


第三步:重启SSH服务

              [S10508] undo ssh server enable

              [S10508-V-1] ssh server enable


采用上述三步操作后,相关漏洞即可规避解决。

5小时前回答

暂无

你正在,MSR 5660被漏扫发现 SSL/TLS 服务器瞬时 Diffie-Hellman 公共密钥过弱

SSL