Отключить слабый шифр Ubuntu 16

Я начал сканирование безопасности моей сети, и у меня возникли проблемы с Ubuntu 16 и слабыми комплектами шифров. Я думаю, что нашел конфиг sshd. но все, что я читаю в TLS для apache, подсказывает мне перейти в /etc/httpd, в котором у меня нет каталога. Я вижу шифры openssl, но я могу понять, как отключить нежелательные шифры. Может ли кто-нибудь указать мне правильное направление?

Источник

2 ответа

Решение

openssh не использует TLS, поэтому игнорируйте все, что говорит о TLS. Вам нужно будет изменить /etc/ssh/sshd_config, Эта ссылка может быть несколько устарела, но интересно читать. мой sshd_config имеет эти строки для MAC и шифров

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,3des-cbc,aes192-cbc,aes256-cbc
MACs hmac-sha1,umac-64@openssh.com,hmac-ripemd160

Для веб-шифров отредактируйте /etc/apache2/sites-available/ssl.conf, я использую

SSLProtocol all -SSLv3 -SSLv2 -TLSv1
SSLCipherSuite "EECDH+ECDSA+AESGCM EECDH+aRSA+AESGCM EECDH+ECDSA+SHA384 EECDH+ECDSA+SHA256 EECDH+aRSA+SHA384 EECDH+aRSA+SHA256 EECDH !aNULL !eNULL !LOW !3DES !MD5 !EXP !PSK !SRP !DSS !RC4"
SSLHonorCipherOrder on
Источник

У меня недостаточно репутации, чтобы комментировать, поэтому мне придется задать новый ответ.

Doneal24 допустил небольшую опечатку в ответе выше , это не так

/etc/apache2/sites-available/ssl.conf

скорее

/etc/apache2/mods-available/ssl.conf

файл для изменения.

Ваше здоровье!

Источник
Другие вопросы по тегам