SSH版本信息可被获取漏洞解决方法

最新推荐文章于 2024-05-31 22:51:04 发布
最新推荐文章于 2024-05-31 22:51:04 发布
阅读量2.3w 收藏 20
点赞数 2
分类专栏： linux运维 文章标签： linux运维 ssh ssh漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zcb_data/article/details/80499189
版权
redhat 企业版 6.1

用漏洞扫描软件扫出：SSH版本信息可被获取漏洞，建议解决方法为* 修改源代码或者配置文件改变SSH服务的缺省banner

修改SSH登录时的Banner信息

1、编辑一个文件，输入想要显示的内容：
#vi /etc/ssh_banner_change

2、修改SSH配置文件中的banner文件路径（权限不足可加sudo）

#vi /etc/ssh/sshd_config

找到


修改为

Banner /etc/ssh_banner_change


3、重启一下sshd进程即可。

sudo service sshd restart

AA赵师傅
关注
  • 2
    点赞
  • 踩
  • 20
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SSH版本信息可被获取漏洞
小树苗
04-02 2831
同时执行如下三个操作： cd /etc touch ssh_banner_change echo 'Version is empty'>> /etc/ssh_banner_change cd /etc/ssh/ cp sshd_config sshd_config_bak210310 echo 'Banner /etc/ssh_banner_change'>> /etc/ssh/sshd_config whereis sshd sshd: /usr/sbin/sshd stri.
SSH协议的原理和使用：深入剖析SSH协议的原理和使用方法
探索C++编程的奥秘，分享深入的技术见解和实践，旨在激发读者创造力与解决问题的思维。
03-16 1837
ssh介紹以及 linux 下ssh的安裝使用
全国产飞腾模块麒麟信安操作系统安全漏洞
最新发布
无知的我
05-31 747
目前在全国产飞腾模块上部署了麒麟信安操作系统，经第三方机构检测存在以下漏洞操作系统版本为内核版本为openssh版本为。
SSH版本信息可被获取
耕耘
10-09 1884
NVD:(National Vulnerability Database，国家漏洞数据库)是美国政府官方根据NIST的SCAP标准协议所描述的安全漏洞管理信息库，具体由美国国土安全部下属的NCSD国家网际安全部门US-CERT 组负责维护。sshd_config中的Banner项只是ssh主机前输出的信息，源码处理机制就是telnet其端口就会返回版本信息，可以隐藏版本信息。根据NVD官网给出的说明，这不属于安全漏洞，这个漏洞编号已不再使用，检查出来这个编号只是说明检测到系统中有ssh服务在运行。
漏洞修复-SSH版本信息可被获取漏洞
水布天
09-06 1247
新分配下来的云服务，在没有投入生产环境之前，漏扫和安全防固是两项基本工作。SSH版本信息可以被获取，就是在ssh登陆对应主机的时候，登录过程中会暴露SSH的信息。自定义Banner来代替系统默认的Banner，保证SSH信息不被泄露。运行完毕查看ssh状态，重新扫描服务器验证此漏洞修复情况。CNCVE编号 ：CNCVE-19990634。通过查看服务的启动时间，判断重启服务的成功与否。CVE编号 ：CVE-1999-0634。发现日期 ：1999-01-01。6、验证无误后，脚本化。
linux-SSH版本信息可被获取
u013008898的博客
12-26 1115
linux-SSH版本信息可被获取
SSH详解
al6nlee的博客
09-06 1038
Secure Shell(SSH) 是由 IETF(The Internet Engineering Task Force) 制定的建立在应用层基础上的安全网络协议。它是专为远程登录会话(甚至可以用Windows远程登录Linux服务器进行文件互传)和其他网络服务提供安全性的协议，可有效弥补网络中的漏洞。通过SSH，可以把所有传输的数据进行加密，也能够防止DNS欺骗和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。目前已经成为Linux系统的标准配置。
资源文件主要用于解决ssh漏洞问题进行升级所需的文件
09-08
资源文件主要用于解决SSH漏洞问题并进行升级，这通常涉及到几个关键组件： 1. **Zlib**：这是一个开源的压缩库，广泛用于多种软件项目，包括SSH。它提供了数据压缩和解压缩功能，有助于减小文件传输的大小。在SSH中...
保姆级ssh ssl升级（OpenSSH用户名枚举漏洞）
11-10
标题中的“保姆级ssh ssl升级”指的是一个详细的指南，旨在帮助用户解决OpenSSH与SSL相关的安全问题，特别是针对OpenSSH的用户名枚举漏洞。OpenSSH是广泛使用的安全协议，用于在不安全的网络上提供安全的远程登录和...
OpenSSH安全整改防暴力破解解决方案
02-26
由于受到远程黑客的攻击，无限次尝试密码，暴力破解，增加了我们的设备不安全性，现在根据公司安全整改方面的要求，对客户端的连接进行限制，读取配置文件iprule.ini里面的参数LOGIN_ERR_COUNT,该参数说明在限制时间...
ssh版本升级7.9所有rpm和相关tar包
12-11
SSH7.6到SSH7.9的版本升级是确保系统安全性和功能优化的重要步骤，特别是在SUSE 11SP4这样的操作系统上。OpenSSL是SSH依赖的安全库，用于加密通信，而0.9.8j到1.0.2h的升级同样是为了增强安全性。本文将详细介绍如何...
OpenEuler22.03 LTS 升级openssh9.6p1解决openssh中高危漏洞(亲测有效)
02-22
最近，OpenSSH曝出了一些高危漏洞，这些漏洞可能被恶意攻击者利用，对系统造成严重威胁。因此，升级OpenSSH至最新版本变得极为迫切。本文将详细介绍如何在OpenEuler 22.03 LTS上升级OpenSSH到9.6p1版本，以及这个...
主机、web漏洞修复整理
JBbo01的博客
10-26 7261
系统运维安扫，检测主机、web等安全漏洞，现把发现的漏洞修复整理记录一下。
SSH版本信息可被获取漏洞解决方法CVE-1999-0634
weixin_39096855的博客
05-25 7708
–直接执行 cd /etc/ touch ssh_banner_change echo ‘Version is empty’>> /etc/ssh_banner_change cd /etc/ssh/ cp sshd_config sshd_config_bak20200525 echo ‘Banner /etc/ssh_banner_change’>> /etc/ssh/sshd_config sudo service sshd restart –在shellX里直接执行 ...
交换机ssh版本信息可被获取_【交换机】交换机如何配置ssh管理
weixin_28746457的博客
12-29 1697
一、组网需求通过ssh功能远程登录管理设备二、配置步骤：1)全局开启SSH服务，并制定SSH的版本Ruijie>enableRuijie#configure terminalRuijie(config)#enable service ssh-server ------>开启SSH服务，默认关闭Ruijie(config)#ip ssh version 2...
ssh协议
macSun_jh的博客
06-11 779
ssh协议ssh是用来干什么的SSH是英文Secure Shell的简写形式。通过使用SSH，你可以把所有传输的数据进行加密，这样"中间人"这种攻击方式就不可能实现了，而且也能够防止DNS欺骗和IP欺骗。使用SSH，还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。ssh协议的默认端口是22SSH 基本框架SSH协议框架中最主要的部分是三个协议： * 传输层协议（The Tra...
交换机ssh版本信息可被获取_【网络自动化平台开发】—— 功能1：SSH自动配置...
weixin_35902800的博客
01-01 239
ssh是网络工程师进行网络设备管理的常用协议之一，相对于telnet而言ssh具有更高的安全性，几乎所有企业级的网络设备均支持通过ssh协议来进行管理，相对于web控制台，ssh控制效率更高，倘若我们需要将若干台交换机设备的ntp服务器进行统一设置，如果通过web方式进行管理设置，打开控制台登录，点到相应的页面，进入相应的设置，确定保存退出，下一台，无疑这个工作量是巨大的，使用命令行就会方便多了，...
改变SSH服务的缺省banner方法
qq_36882727的博客
11-28 1182
文件路径可能会因不同的Linux发行版而有所不同，通常在在配置文件中找到#Banner或者Banner这样的一行。取消注释（如果有），然后在冒号后面输入自定义的横幅路径。在文本编辑器中创建一个新文件并输入你想要显示的横幅内容，保存文件到一个你喜欢的位置，并确保该位置在上述配置文件中的路径中。
CentOS SSH升级指南：防范漏洞与设置教程
该手册旨在帮助用户预防可能存在的版本漏洞，确保系统的安全性。以下部分介绍了升级过程中的关键步骤和技术细节。 1. **SSH版本管理**: - 用户首先需要通过命令`ssh -V`来查看当前SSH版本，以确认是否需要更新。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值