ssh修改版本号

SSH漏洞离线更新解决方案

原因

由于安全公司进行服务器漏洞扫描，加之公司资金有限，为了解决Linux下ssh安全漏洞，故交给Java开发的俺来干。
环境：堡垒机，无互联网，CentOS7。
要求：由ssh7.4升级为ssh8.3

正常解决方案

首先先去下载SSH、SSL、以及zlib 的包
然后进行更新，但由于gcc的问题，让本就不怎么熟悉linux环境的我陷入了困境，而且一不小心极有可能把服务器图形化界面弄坏。。。
所以想出了第二种方法

非正常解决方案

很简单，漏洞扫描的标准就是进行漏洞扫描的公司会扫描你服务器各种服务或者应用的版本号，跟他最新的进行匹配，我们只需把SSH的 版本改成最新版本的就好了。注意这里只修改已经安装的ssh版本号，这个值可以任意修改。
1.查看当前OpenSSH版本号
sshd -v #sshd并没有-v选项，这并不是重点重点是这样能曝出版本号
2.查看sshd位置
which sshd
3.备份sshd
cp /usr/sbin/sshd /usr/sbin/sshd.bak
4.查看sshd版本号有关的字符串（可选）
strings /usr/sbin/sshd | grep 5.3 #5.3是第一步中找到的版本号，根据自己查到的版本号修改
5.修改sshd版本号
//替换版本信息
sed -i ‘s/OpenSSH_5.3p1/OpenSSH_8.3p1/g’ /usr/sbin/sshd
6.//重启sshd
#service sshd restart
7.ssh -V //显示版本号