SSH 3.0 远程登录漏洞(2) bash$ logout Connection to localhost closed.
建议:
临时解决方法:
1. 禁止使用口令认证,使用公钥认证方式 2. 只允许口令长度超过2个字符的用户登录,这可以通过在/etc/ssh2/sshd2_config中设置AllowUsers, AllowGroups, DenyUsers, 和DenyGroups关键字实现 3. 为每个锁定帐号分配一个足够强度的口令 4. 换用ssh 2.x
厂商补丁:
SSH Secure Shell 3.0.1已经修复了这个问题。 建议正在使用ssh 3.0.0的用户尽快升级到最新版本。 您可以在下列地址下载: ftp://ftp.ssh.com/pub/ssh 或 http://commerce.ssh.com