1.漏洞查看以及下载最新openssh软件
(1)下面两个网站可以查询CVE相关漏洞信息:
htp://cve.mitre.org/cve/search_cve_list.html
https://nvd.nist.gov/products/cpe/search
(2)下面两个网站可以查看ssh更新以及下载最新openssh
http://www.openssh.com/releasenotes.html
# releasenote每个openssh的大版本比如7.8/7.9都有security部分,描述安全更新以及漏洞修复
https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/
2.系统要求
# 系统需要安装zlib、zlib-devel、openssl-devel、pam-devel、gcc包
3.备份ssh配置文件
[root@localhost ~]# mv /etc/ssh/ /bak/ssh.bak