Essa dica não será útil para todos, mas, para qualquer pessoa com um servidor dedicado, você provavelmente estará familiarizado com essa mensagem de erro enviada semanalmente do verificador de segurança do seu servidor.
O email de erro que recebo do “watchdog” uma vez por semana é assim:
Security scanning generated the following warnings (the full scanning log is available at /var/log/rkhunter.log):
[01:01:51] --------- Security advisories --------- [01:01:52] Warning: SSH version 1 possible allowed!
Para corrigir esse problema, precisamos editar o arquivo sshd_config, que é o principal arquivo de configuração do serviço sshd. O local às vezes será diferente, mas geralmente é em / etc / ssh /. Abra o arquivo enquanto estiver logado como root.
observação: tome cuidado, se você estragar tudo, você não poderá mais usar o ssh no seu servidor…
vi /etc/ssh/sshd_config
Encontre esta seção no arquivo, contendo a linha com “Protocolo”. Aqui é onde está o problema … precisamos explicitamente dizer ao serviço sshd para usar somente a versão 2.
#Port 22 #Protocol 2,1 #ListenAddress 0.0.0.0 #ListenAddress::
Se a linha estiver comentada ou tiver os dois 2,1 nela, você precisará fazer com que ela fique assim (deixe as outras linhas sozinhas)
Protocol 2
Agora você precisa reiniciar o serviço sshd:
/etc/init.d/sshd restart
Você não deve mais receber esses e-mails de erro.
