Recommended Ciphers, MACs, and Algorithms

СреднийУровень 1Ручная проверкаaruba-cx

Описание

This sequence describes configuring SSH server ciphers, MACs, and algorithms

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Run 'show ssh server' and review the Ciphers, Host Key Algorithms, Key Exchange Algorithms, MACs and Public Key Algorithms lists. Only organisation-approved strong algorithms should be enabled (set with 'ssh ciphers', 'ssh macs', 'ssh key-exchange-algorithms', 'ssh host-key-algorithms', 'ssh public-key-algorithms').

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

ssh ciphers aes128-ctr aes256-ctr aes128-cbc aes256-cbc ssh macs hmac-sha2-256 hmac-sha2-512 hmac-sha1 ssh key-exchange-algorithms ecdh-sha2-nistp256 ecdh-sha2- nistp384 diffie-hellman-group14-sha1 ssh host-key-algorithms ecdsa-sha2-nistp256 ecdsa-sha2- nistp384 ecdsa-sha2-nistp521 ssh public-key-algorithms ecdsa-sha2-nistp256 ecdsa-sha2- nistp384 ecdsa-sha2-nistp521

Свойства

Операционные системы: Любая
Теги: aruba-cxcrypto
Источник: CIS HPE Aruba Networking CX Switch Benchmark v1.0.1 - 1.2.4 Recommended Ciphers, MACs, and Algorithms