如何解決Diffie-Hellman Key Agreement Protocol資源管理錯誤漏洞(CVE-2002-20001)
更新時間：2024年12月18日 14:19:54 作者：朱衣點頭戈子衫
文章主要介紹了資源管理錯誤漏洞的修復(fù)項目,特別提到Diffie-HellmanKeyAgreementProtocol是一種密鑰協(xié)商協(xié)議,該協(xié)議存在安全漏洞,文章建議在配置文件中正確寫入kexalgorithms,避免語法錯誤導(dǎo)致sshd服務(wù)無法啟動,從而無法通過SSH連接服務(wù)器
資源管理錯誤漏洞（CVE-2002-20001）修復(fù)
項目在等保漏洞掃描時掃描出來了“資源管理錯誤漏洞”，實操修復(fù)
Diffie-Hellman Key Agreement Protocol是一種密鑰協(xié)商協(xié)議。
它最初在 Diffie 和 Hellman 關(guān)于公鑰密碼學(xué)的開創(chuàng)性論文中有所描述。
該密鑰協(xié)商協(xié)議允許 Alice 和 Bob 交換公鑰值，并根據(jù)這些值和他們自己對應(yīng)的私鑰的知識，安全地計算共享密鑰K，從而實現(xiàn)進一步的安全通信。
僅知道交換的公鑰值，竊聽者無法計算共享密鑰。
Diffie-Hellman Key Agreement Protocol 存在安全漏洞，遠程攻擊者可以發(fā)送實際上不是公鑰的任意數(shù)字，并觸發(fā)服務(wù)器端DHE模冪計算。
1.查看服務(wù)端支持的kexalgorithms
echo "kexalgorithms -diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256" >> /etc/ssh/sshd_config
2.寫入配置文件相關(guān)配置
echo "kexalgorithms -diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256" >> /etc/ssh/sshd_config
不建議上邊這樣寫，sshd服務(wù)可能會因為語法錯誤起不來，導(dǎo)致ssh連接不上服務(wù)器，建議使用下邊寫法配置
echo "kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521" >> /etc/ssh/sshd_config
3.重啟sshd
systemctl restart sshd
總結(jié)
以上為個人經(jīng)驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要給大家介紹了關(guān)于在Centos7系統(tǒng)下用戶登錄失敗N次后鎖定用戶禁止登陸的相關(guān)資料，文中先對PAM的配置文件進行了簡單的介紹，然后通過示例代碼將實現(xiàn)的方法介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考價值，需要的朋友們下面隨著小編來一起看看吧。2018-01-01
這篇文章主要介紹了Apache壓力測試工具—安裝并進行并發(fā)接口測試的實現(xiàn)，本文給大家介紹的非常詳細，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2021-03-03
centos 7中防火墻是一個非常的強大的功能了。這篇文章主要介紹了CentOS7中防火墻的一些常用配置,需要的朋友可以參考下2016-12-12
Ubuntu 17.04系統(tǒng)下源碼編譯安裝opencv的步驟詳解
這篇文章主要給大家介紹了在Ubuntu 17.04系統(tǒng)下源碼編譯安裝opencv的相關(guān)資料，文中將一步步的步驟介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面跟著小編來一起學(xué)習(xí)學(xué)習(xí)吧。2017-08-08
本篇文章主要介紹了Linux 添加永久靜態(tài)路由的方法，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-02-02
Openssl實現(xiàn)雙向認證教程（附服務(wù)端客戶端代碼）
這篇文章主要介紹了Openssl實現(xiàn)雙向認證教程（附服務(wù)端客戶端代碼）,文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友可以參考下2020-05-05
文章介紹了Linux中`alias`命令的三種使用場景：臨時別名、用戶級別別名和系統(tǒng)級別別名,臨時別名僅在當(dāng)前終端有效,用戶級別別名在當(dāng)前用戶下所有終端有效,系統(tǒng)級別別名對所有用戶生效,文章還提供了創(chuàng)建、修改、刪除別名的方法2025-01-01
linux下RPM包安裝基于xinetd的服務(wù)的管理
大家好，本篇文章主要講的是linux下RPM包安裝基于xinetd的服務(wù)的管理，感興趣的同學(xué)趕快來看一看吧，對你有幫助的話記得收藏一下，方便下次瀏覽2021-12-12
這篇文章主要介紹了如何解決yum無法安裝epel-release的問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2025-05-05
VPS CentOS-6 下 LNMP HTTP web服務(wù)器的搭建步驟
雖然現(xiàn)在很多朋友比較喜歡使用軍哥的lnmp一鍵安裝包，但手工配置方法也要會，否則容易技術(shù)退步2014-06-06