OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)【原理扫描】
1、执行 vim /etc/ssh/sshd_config
2、将文件最后加入:
3、使用SSH针对CBC分组类型的加密算法进行检查,若最后出现如图的内容,则证明成功

ssh -vv -oCiphers=aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc 127.0.0.1
1、执行 vim /etc/ssh/sshd_config
2、将文件最后加入:
3、使用SSH针对CBC分组类型的加密算法进行检查,若最后出现如图的内容,则证明成功

ssh -vv -oCiphers=aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,aes192-cbc,aes256-cbc 127.0.0.1