Questo suggerimento non sarà utile a tutti, ma per chiunque abbia un server dedicato probabilmente conoscerai questo messaggio di errore che viene inviato settimanalmente dallo scanner di sicurezza sul tuo server.
L'email di errore che ricevo da "watchdog" una volta alla settimana assomiglia a questa:
Security scanning generated the following warnings (the full scanning log is available at /var/log/rkhunter.log):
[01:01:51] --------- Security advisories --------- [01:01:52] Warning: SSH version 1 possible allowed!
Per risolvere questo problema, è necessario modificare il file sshd_config, che è il file di configurazione principale per il servizio sshd. A volte la posizione sarà diversa, ma in genere è in / etc / ssh /. Apri il file mentre sei connesso come root.
nota: fai attenzione, se rovini tutto questo non sarai più in grado di ssh sul tuo server …
vi /etc/ssh/sshd_config
Trova questa sezione nel file, contenente la riga con "Protocollo" al suo interno. Qui è dove il problema è … abbiamo bisogno di dire esplicitamente al servizio sshd di usare solo la versione 2.
#Port 22 #Protocol 2,1 #ListenAddress 0.0.0.0 #ListenAddress::
Se la riga è commentata o contiene entrambi 2,1, dovrai renderla simile a questa (lascia le altre righe da sola)
Protocol 2
Ora dovrai riavviare il servizio sshd:
/etc/init.d/sshd restart
Non dovresti ricevere più queste email di errore.
