Этот совет не будет полезен для всех, но для всех, у кого есть выделенный сервер, вы, вероятно, будете знакомы с этим сообщением об ошибке, которое отправляется еженедельно из сканера безопасности на вашем сервере.
Электронное сообщение об ошибке, которое я получаю от «watchdog» раз в неделю, выглядит следующим образом:
Сканирование системы безопасности вызвало следующие предупреждения (полный журнал сканирования
доступен по адресу /var/log/rkhunter.log):
[01:01:51] ————————- Советы по безопасности ————————-
[01:01:52] Предупреждение: SSH версии 1 возможен!
Чтобы решить эту проблему, нам нужно отредактировать файл sshd_config, который является основным файлом конфигурации для службы sshd. Расположение иногда будет другим, но обычно оно находится в/etc/ssh /. Откройте файл, войдя в систему как root.
примечание: будьте осторожны, если вы все испортите, вы больше не сможете подключиться к серверу по ssh…
vi/etc/ssh/sshd_config
Найдите этот раздел в файле, содержащем строку с «Протоколом». Вот в чем проблема… нам нужно явно указать службе sshd использовать только версию 2.
# Порт 22
# Протокол 2,1
#ListenAddress 0.0.0.0
#ListenAddress ::
Если строка закомментирована или содержит 2,1, вам нужно, чтобы она выглядела так (оставьте остальные строки в покое)
Протокол 2
Теперь вам нужно перезапустить службу sshd:
/etc/init.d/sshd restart
Вы больше не должны получать эти сообщения об ошибках.
