如何解决Diffie-Hellman Key Agreement Protocol资源管理错误漏洞(CVE-2002-20001)
更新时间：2024年12月18日 14:19:54 作者：朱衣点头戈子衫
文章主要介绍了资源管理错误漏洞的修复项目,特别提到Diffie-HellmanKeyAgreementProtocol是一种密钥协商协议,该协议存在安全漏洞,文章建议在配置文件中正确写入kexalgorithms,避免语法错误导致sshd服务无法启动,从而无法通过SSH连接服务器
资源管理错误漏洞（CVE-2002-20001）修复
项目在等保漏洞扫描时扫描出来了“资源管理错误漏洞”，实操修复
Diffie-Hellman Key Agreement Protocol是一种密钥协商协议。
它最初在 Diffie 和 Hellman 关于公钥密码学的开创性论文中有所描述。
该密钥协商协议允许 Alice 和 Bob 交换公钥值，并根据这些值和他们自己对应的私钥的知识，安全地计算共享密钥K，从而实现进一步的安全通信。
仅知道交换的公钥值，窃听者无法计算共享密钥。
Diffie-Hellman Key Agreement Protocol 存在安全漏洞，远程攻击者可以发送实际上不是公钥的任意数字，并触发服务器端DHE模幂计算。
1.查看服务端支持的kexalgorithms
echo "kexalgorithms -diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256" >> /etc/ssh/sshd_config
2.写入配置文件相关配置
echo "kexalgorithms -diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256" >> /etc/ssh/sshd_config
不建议上边这样写，sshd服务可能会因为语法错误起不来，导致ssh连接不上服务器，建议使用下边写法配置
echo "kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521" >> /etc/ssh/sshd_config
3.重启sshd
systemctl restart sshd
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
大家好，本篇文章主要讲的是Centos8环境下修改ssh端口号方法，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下哦，方便下次浏览2021-12-12
这篇文章主要介绍了Linux查看文件大小的几种方法汇总,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-09-09
今天小编就为大家分享一篇关于使用vim编辑器,提高编辑效率的文章，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-09-09
大家好，本篇文章主要讲的是Linux五步构建内核树，感兴趣的同学赶快来看一看吧，对你有帮助的话记得收藏一下，方便下次浏览2021-12-12
这篇文章主要介绍了开启Selinux遇到的坑及解决方案,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-02-02
这篇文章主要介绍了linux时间同步ntp服务的安装与配置的相关资料,需要的朋友可以参考下2016-10-10
MD5（Message-Digest Algorithm 5）是一种广泛使用的哈希算法,可用于验证文件完整性,通过对比文件的MD5哈希值,可确保文件未被篡改或损坏,以下是两种操作系统的具体操作方法,需要的朋友可以参考下2025-04-04
这篇文章主要为大家详细介绍了Linux Centos7下生成https自签名证书的相关知识,文中通过示例图片进行了简单讲解,感兴趣的小伙伴可以跟随小编一起学习一下2023-11-11
这篇文章主要介绍了详解CentOS 7 网卡命名修改为eth0格式，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-03-03
Apache Hive 通用调优featch抓取机制 mr本地模式
这篇文章主要为大家介绍了Apache Hive 通用调优featch抓取机制 mr本地模式详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2022-08-08
最新评论