在应用了针对Logjam攻击的安全补丁后，与某些供应商的sftp连接出现失败。SSH会话显示在密钥交换协商阶段，服务器仅支持1024位DH组，而客户端期望的最小位长为1536。这导致了'DH_GEX group out of range'错误。问题可能在于服务器端，需要更新以支持更大位长的密钥交换。
我们最近为OpenSSH应用了供应商提供的补丁.该补丁禁用了一些密钥交换协议以响应最近的Logjam攻击.应用此补丁后,我们有一些供应商,我们无法通过sftp交换文件,因为连接协商失败(可能是由于弃用的密钥交换算法).
我想在与供应商交谈之前验证我们看到的一些事情.以下是与其中一个问题供应商(添加的行号)的示例SSH会话：
# ssh -vv user@host.domain.com
01 OpenSSH_6.2p2,OpenSSL 0.9.8j-fips 07 Jan 2009
02 debug1: Reading configuration data /etc/ssh/ssh_config
03 debug1: /etc/ssh/ssh_config line 20: Applying options for *
04 debug2: ssh_connect: needpriv 0
05 debug1: Connecting to host.domain.com [1.2.3.4] port 22.
06 debug1: Connection established.
07 debug1: permanently_set_uid: 0/0
08 debug1: identity file /root/.ssh/id_rsa type -1
09 debug1: identity file /root/.ssh/id_rsa-cert type -1
10 debug1: identity file /root/.ssh/id_dsa type -1
11 debug1: identity file /root/.ssh/id_dsa-cert type -1
12 debug1: identity file /root/.ssh/id_ecdsa type -1
13 debug1: identity fi
最低0.47元/天 解锁文章
748
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
