Nessus 扫描问题处理

最新推荐文章于 2023-09-17 14:46:16 发布
最新推荐文章于 2023-09-17 14:46:16 发布
阅读量2.4k 收藏 1
点赞数
分类专栏： Linux 文章标签： ssh 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq461391728/article/details/122322512
版权

Nessus扫描后，如下问题

SSH Weak Key Exchange Algorithms Enabled 和 SSH Server CBC Mode Ciphers Enabled

解决方法如下：

修改/etc/ssh/sshd_config文件，在文件尾增加如下内容

vim /etc/ssh/sshd_config

Ciphers chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com

KexAlgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

打攻人
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
如何使用Nessus扫描漏洞
02-02
漏洞扫描就是对计算机系统或者其它网络设备进行安全相关的检测，以找出安全隐患和可被黑客利用的漏洞。显然，漏洞扫描软件是把双刃剑，黑客利用它入侵系统，而系统管理员掌握它以后又可以有效的防范黑客入侵。因此，漏洞扫描是保证系统和网络安全必不可少的手段，必须仔细研究利用。漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。所谓被动式策略就是基于主机之上，对系统中不合适的设置，脆弱的口令以及其他同安全规则抵触的对象进行检查；而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。利用被动式策略扫描称为系统安全扫描，利用主动式策略扫描称为网
OpenSSH算法协议漏洞修复
热门推荐
zhongxj183的博客
05-23 3万+
OpenSSH算法协议漏洞修复 由于低版本的OpenSSH使用了过时不安全的加密算法协议，通常OpenSSH在版本迭代更新时会弃用这些不安全的加密算法。 如果我们仍要继续使用旧版本的OpenSSH，可以根据实际情况，考虑屏蔽掉不安全的加密算法，以降低安全风险。 SSH Weak Key Exchange Algorithms Enabled（启用SSH弱密钥交换算法） 查看kexalgorithms 查看客户端支持的kexalgorithms ssh -Q kex 查看服务端支持的kexalgorit
Centos7修复ssh弱密钥交换算法漏洞
水布天
11-12 8420
背景 系统进行漏扫后输出如下信息，服务器为内网环境 漏洞名称 漏洞描述 等级 安全建议 SSH Weak Key Exchange Algorithms Enabled SSH 弱密钥交换算法已启用 远程 SSH 服务器配置为允许被认为是弱的密钥交换算法。这是基于 IETF 草案文档 Key Exchange (KEX) Method Updates and Recommendations for Secure Shell (SSH) draft-ietf-curdle-ssh-kex-sh
[跟着需求出方案,跟着方案学运维]批量修复漏洞-ssh弱密钥交换算法
水布天
11-13 1973
1、背景 安全整改过程中针对服务器共性问题的修复，SSH弱密钥交换算法漏洞为例，以上篇中的《Centos7修复ssh弱密钥交换算法漏洞》为场景结合优化处理。ansible环境搭建可以参考《win10系统下ansible环境的搭建》 2、目的 批量修复服务器的SSH弱密钥交换算法漏洞 3、环境说明 名称 型号 备注 window10 教育版64位18363 主操作系统 WSL 1.0 介质 Linux ubuntu18.04LTS 子操作系统 ansible 2.9.10 运维工具
red hat linux安装ssh,Red Hat 6.5 OpenSSH 升级
weixin_39961522的博客
05-12 346
Red Hat 6.5 OpenSSH 升级一、适用RadHat 6.5 在离线环境下升级Openssh至7.6P1，升级过程中不影响其他业务正常使用。1、准备下载安装包并上传到用户目录。具体涉及到的包有：openssh-7.6p1.tar.gzopenssl-1.0.2r.tar.gz(OpenSSL 的官方网站：http://www.openssl.org)openssl-fips-2.0.1...
nessus漏洞扫描源代码
09-04
支持windows，linux要有一定的...Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件。 提供完整的电脑漏洞扫描服务, 并随时更新其漏洞数据库。
Nessus高级扫描策略文件
04-13
Nessus高级扫描策略文件
操作系统安全：nessus扫描报告分析.docx
06-01
nessus扫描报告分析 Nessus Nessus Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，...
配置类安全问题学习小结
dayouzi的博客
09-06 5249
此文主要是针对扫描器常见的一些配置性漏洞的概述及如何修复的一些建议。
Centos7/SSH Weak Key Exchange Algorithms Enabled/SSH Server CBC Mode Ciphers Enabled
Jian Sun_的博客
09-07 496
SSH Weak Key Exchange Algorithms EnabledSSH Server CBC Mode Ciphers Enabled https://knowledge.broadcom.com/external/article/263231/disabling-weak-kex-algorithms-hostkey-al.html http://kb.ictbanking.net/article.php?id=690&oid=2 https://access.redhat.com/sol
nessus基础扫描之主机发现
X_xsj6的博客
05-06 2580
1、新建扫描任务：打开nessus主页，点击“我的扫描”->“新扫描” 2、在扫描器中找到“主机发现” 3、设置扫描配置，并点击“save” 4、选中创建的扫描信息，点击运行按钮，并等待扫描完成。 5、查看、导出扫描报告 ...
Linux修改openssl配置
西瓜的博客
09-19 3274
root@zdzzk]# sshd -T |grep ciphers //命令方式：输出如下。ssh -Q cipher-auth //输出如下。ssh -Q cipher //输出如下。3）查看支持身份验证加密的对称秘钥。ssh -Q mac //输出如下。4）查看支持的消息完整性秘钥。
Centos7加密漏洞修复
jiangbenchu的博客
02-24 6699
漏洞修复1、`SSL Medium Strength Cipher Suites Supported (SWEET32)` && `TLS Version 1.0 Protocol Detection`2、`HSTS Missing From HTTPS Server (RFC 6797)`3、`SSH Weak Key Exchange Algorithms Enabled` && `SSH Server CBC Mode Ciphers Enabled` 1、SSL Me
软件使用【SecureCRT】 SSH连接报错Key exchange failed
吻等离子的博客
02-10 1万+
SecureCRT连接服务器时报错，报错信息为：Key exchange failed. No compatible key exchange method. The server supports these methods: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,
【Java Web 安全】常见安全漏洞及解决方案
qqchaozai的专栏
10-22 1万+
1 SQL注入 大名鼎鼎，对于Java而言，通过SQL预处理轻松解决。 2 存储型XSS 保存数据时未检测包含js或html代码，照成数据被读取并加载到页面时，会触发执行js或html代码。 样例： <a id='attacker'>点击就送百元现金</a><br> <script> document.getElementById('at...
Nessus无法查看本地扫描结果（漏洞扫描工具Nessus常见问题）kali版本
m0_73615178的博客
09-17 4994
注释：Scans originating from this scanner can not be viewed locally. To review, export the current results and import them into Tenable.io or Nessus Manager.访问网站https://127.0.0.1:8834即可成功查看了。启动nessus（或重启）
nessus提示ssl证书不可信任的处理案例
最新发布
09-25
最后，如果以上步骤都没有解决问题，我们还可以尝试使用其他网络漏洞扫描工具进行扫描，或者联系nessus的技术支持团队，向他们寻求帮助，了解是否有一些特殊配置或设置可以处理这个问题。 总之，当nessus提示SSL...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值