Ubuntu终端连接出错：Couldn’t agree a client-to-server cipher (available: aes128-ctr,aes192-ctr......)

最新推荐文章于 2024-03-23 16:24:36 发布
最新推荐文章于 2024-03-23 16:24:36 发布
阅读量1w 收藏 6
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wangyang1354/article/details/72981431
版权

在安装了SSH-Server之后终端连接的过程中被中断

sudo apt-get install openssh-server

抛出的异常信息 

Couldn’t agree a client-to-server cipher (available: aes128-ctr,aes192-ctr,aes256-ctr,chacha20-poly1305@openssh.com)

原因

CBC block cipher mode of operation已经不够安全了，所以新的SSH-Server不支持该模式，而用的终端又不支持上面的CTR的模式所以就被拒绝连接了


解决方法

有两种方案

一种是把你的终端更新至最新版本

另一种是更改支持的加密算法

vi /etc/ssh/sshd_config
在最后一行添加 

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,chacha20-poly1305@openssh.com,aes256-cbc
然后重新启动ssh 

/etc/init.d/ssh restart




低调的洋仔
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
AESCrypt:具有高级配置设置的另一个AES-Rijndael ASP.NET C＃实现
05-01
AESCrypt 另一个具有高级配置设置的AES-Rijndael ASP.NET C＃实现程序包-通过 介绍 AES 256 / Rijndael加密标准在过去的几年中有很多ASP.NET C＃实现：几个项目，例如 ， 和 ，都非常简单易用且100％正常运行。 那么，为什么还要发布“另一个” AES 256 C＃实现类呢？ 答案基本上与每次重新构造weel时通常所做的相同，就像我们编写， 以及许多其他帮助程序类时所做的一样：需要做一些现有替代方案无法做到的事情。 这次，我们不是在寻找一种“无缝”的实现方式来无缝地处理标准AES加密/解密任务：相反，我们需要配置AES加密算法的某些特定方面，例如BlockSize，Cipher模式，加密算法，密码哈希算法（如果有的话），密码迭代次数（如果有的话），初始化向量（IV），密钥长度（无论何时需要固定），Salt，填充模式，等等。 为了完成此
AES.zip_AES Cipher_AES-128_Final Round_aes128_roundkeygen
09-24
The AES cipher core consists of a key expansion module, an initial permuta- tion module, a round permutation module and a final permutation module. The round permutation module will loop internally to perform 10 iteration (for 128 bit keys).
Xshell/MobaXterm连接失败解决办法
最新发布
m0_73687618的博客
03-23 353
能上网，能ping通主机，就是无法连接上Xshell/MobaXterm，后面尝试以下操作，就连接成功了。我的IP地址是169开头，虚拟机的是192，我的问题出在这里，继续操作。然后点击确定，先禁用VMnet8，再启用，重新连接，我的到这儿就OK了。查看VMnet8是否启用，没启用就右击启用，重新尝试连接。我的系统是：CentOS7/CentOS8。还是无法连接，继续以下操作。
poly-crypto:使用AES-256 GCM加密和解密数据； 可与Node和PHP 7.1+互操作
05-05
多重加密 Poly glot加密图形。 在NodeJS和PHP 7.1+之间可互操作的高级加密功能。 项目目标 在NodeJS和PHP 7.1+上完全相同的API 无需外部C绑定即可在无服务器功能上使用的Node包 使用密钥或密码和盐进行双向对称加密 密码哈希 安装 # NodeJS npm install --save poly-crypto # PHP composer require poly-crypto 备忘单 部分 节点JS PHP PolyAES.withKey（key）.encrypt（data） PolyAES :: withKey（$ key）-> encrypt（$ data） PolyAES.withKey（key）.decrypt（encrypted） PolyAES :: withKey（$ key）-> decrypt（$ encrypted） Pol
winscp调用putty运行过程中遇到的问题
小へ斌斌丶呀~的博客
11-04 3241
文章目录 前言 一、WinSCP是什么？putty是什么？putty运行过程中遇到的问题小记？ 二、解决方法 1.报错现象1解决方法 2.报错现象2解决方法 一、WinSCP是什么？Putty是什么？Putty运行过程中遇到的问题小记 WinSCP 是一个 Windows 环境下使用的 SSH 的开源图形化 SFTP 客户端。同时支持 SCP 协议。它的主要功能是在本地与远程计算机间安全地复制文件，并且可以直接编辑文件。 Putty是一个免费的Windows平台下的telne...
Putty连接的Couldn't agree a client-to-server cipher错误
成长的足迹
09-20 8098
Putty连接服务器时出现如下提示错误： 没别的办法，升级Putty是最简单的解决办法。 参考链接： http://www.putty.org/
关于我用SecureCRT连接出的问题
Xiao学生丶的专栏
06-08 2927
Key exchange failed. No compatible hostkey. The server supports these methods: ecdsa-sha2-nistp256,ssh-ed25519 我是更新版本解决的，版本太低
解决Putty报错“Couldn't agree a key exchange algorithm”
热门推荐
Norma_yu的博客
03-02 5万+
问题：使用Putty SSH登录某些主机时报错“Couldn't agree a key exchange algorithm (available: [email protected], ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256)”。 解决办法：更新Putty。 官方下载地址：https://w...
OpenSSH CBC模式信息泄露漏洞 解决
q1009020096的博客
01-16 1万+
文章目录问题解决验证解决思路参考文献 问题 某个我们对某个服务进行了漏洞扫描，在扫描报告中发现了一个低微漏洞 [ 低风险 ] OpenSSH CBC模式信息泄露漏洞 该漏洞描述为： OpenSSH是一种开放源码的SSH协议的实现，初始版本用于OpenBSD平台，现在已经被移植到多种Unix/Linux类操作系统下。 如果配置为CBC模式的话，OpenSSH没有正确地处理分组密码算法加密的SSH会话...
AES-128 CMAC
04-26
SP 800-38B, Block Cipher Modes of Operation: CMAC Mode for Authentication
aes-whitebox:使用Chow和Muir论文的C ++中的WBC AES实现，支持128、192、256、512、1024、2048和4096位密钥
05-07
该代码实现了 方案，遵循使用受保护的L×MB双射和XOR表教程，将逻辑扩展到完全兼容的AES-192和AES-256，并使用测试矢量以及实验性AES-512，AES进行了测试通过标准扩展获得-1024，AES-2048和AES-4096（ ）。...
SSH 登录时出现如下错误：No supported key exchange algorithms
一醉轻王侯的技术博客
02-20 1万+
原文地址： https://help.aliyun.com/knowledge_detail/41486.html 项目搬家后，好多同事登录 测试环境时，报“No supported key exchange algorithms”  类似的错误，采用了以下方法解决： [root@centos]# cd /etc/ssh/   [root@centos]# ll total 156
linux SecureCRT ssh key认证登陆
jinxinliu1的专栏
01-26 2916
通过SecureCRT创建key登录认证 一、生成公钥/密钥对 使用SecureCRT的    工具->创建公钥 即可，加密算法选择RSA，因为sshd配置文件中选择了RSA算法   这一步中，通行短语可以不输入。但要求输入，登陆的时候会要求你输入通行短语。 并修改Comment 相关信息，采用   个人账户名称@服务器信息 方式 (可以所有的服务器都使用一个密钥对)
ssh安全优化
bwlab的博客
04-26 1万+
最近装了nessus,先扫描的当然是自己的服务器 2的低级漏洞,1个中等的 全是ssh的 Ciphers 默认使用这些 aes128-ctr,aes192-ctr,aes256-ctr,arcfour256,arcfour128,aes128-cbc,3des-cbc 漏洞提示arcfour,arcfour128,arcfour256都是不安全的,那就删掉 变成这样aes128-
AES128-ctr算法
11-30
AES-128-CTR是一种对称加密算法，它使用128位密钥和计数器模式（CTR）进行加密。CTR模式将计数器作为输入，然后使用加密函数生成密钥流，该密钥流与明文异或以生成密文。由于CTR模式中的加密和解密使用相同的操作，因此CTR模式可以用于加密和解密。 以下是使用Python中的pycryptodome库实现AES-128-CTR加密和解密的示例代码： ```python from Crypto.Cipher import AES from Crypto.Util import Counter import binascii # 加密函数 def aes_ctr_encrypt(key, iv, data): # 将iv转换为计数器对象 ctr = Counter.new(128, initial_value=int(binascii.hexlify(iv),16)) # 创建AES加密器 aes = AES.new(key, AES.MODE_CTR, counter=ctr) # 加密数据 ciphertext = aes.encrypt(data) # 返回密文 return ciphertext # 解密函数 def aes_ctr_decrypt(key, iv, ciphertext): # 将iv转换为计数器对象 ctr = Counter.new(128, initial_value=int(binascii.hexlify(iv), 16)) # 创建AES解密器 aes = AES.new(key, AES.MODE_CTR, counter=ctr) # 解密数据 data = aes.decrypt(ciphertext) # 返回明文 return data # 测试 key = b'2B7E151628AED2A6ABF7158809CF4F3C' iv = b'F0F1F2F3F4F5F6F7F8F9FAFBFCFDFEFF' data = b'6BC1BEE22E409F96E93D7E117393172AAE2D8A571E03AC9C9EB76FAC45AF8E5' ciphertext = aes_ctr_encrypt(key, iv, data) print('加密结果：', binascii.hexlify(ciphertext)) plaintext = aes_ctr_decrypt(key, iv, ciphertext) print('解密结果：', plaintext) # 输出： # 加密结果： b'874d6191b620e3261bef6864990db6ce9806f66b7970fdff8617187bb9fffdff5ae4df3edbd5d35e5b4f09020db03eab1e031dda2fbe03d1792170a0f3009cee' # 解密结果： b'6bc1bee22e409f96e93d7e117393172aae2d8a571e03ac9c9eb76fac45af8e5' ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值