☰

如何在 DD-WRT 上配置 Dropbear 的密码？

tag-icon • tag-icon ssh security dd-wrt dropbear
如何在 DD-WRT 上配置 Dropbear 的密码？

我已经为我的路由器安装了最新的 DD-WRT 版本并启用了 SSH 守护进程。守护进程在高端口上监听世界，并且只接受密钥身份验证，这是一个好的开始。但是ssh-审计报告了 DD-WRT 的 Dropbear SSH 配置中的许多故障和警告：

$ python ssh-audit.py 10.0.1.1
# general
(gen) banner: SSH-2.0-dropbear_2018.76
(gen) software: Dropbear SSH 2018.76
(gen) compatibility: OpenSSH 7.3+ (some functionality from 6.6), Dropbear SSH 2016.73+
(gen) compression: disabled

# key exchange algorithms
(kex) diffie-hellman-group14-sha256  -- [info] available since OpenSSH 7.3, Dropbear SSH 2016.73
(kex) diffie-hellman-group14-sha1    -- [warn] using weak hashing algorithm
                                     `- [info] available since OpenSSH 3.9, Dropbear SSH 0.53
(kex) diffie-hellman-group1-sha1     -- [fail] removed (in server) since OpenSSH 6.7, unsafe algorithm
                                     `- [fail] disabled (in client) since OpenSSH 7.0, logjam attack
                                     `- [warn] using small 1024-bit modulus
                                     `- [warn] using weak hashing algorithm
                                     `- [info] available since OpenSSH 2.3.0, Dropbear SSH 0.28
(kex) [email protected]      -- [info] available since Dropbear SSH 2013.57

...

# algorithm recommendations (for Dropbear SSH 2018.76)
(rec) -diffie-hellman-group1-sha1    -- kex algorithm to remove
(rec) -diffie-hellman-group14-sha1   -- kex algorithm to remove
(rec) [email protected]  -- kex algorithm to append
(rec) +diffie-hellman-group16-sha512 -- kex algorithm to append
(rec) -aes128-cbc                    -- enc algorithm to remove
(rec) -aes256-cbc                    -- enc algorithm to remove
(rec) +3des-ctr                      -- enc algorithm to append
(rec) +twofish128-ctr                -- enc algorithm to append
(rec) +twofish256-ctr                -- enc algorithm to append
(rec) -hmac-md5                      -- mac algorithm to remove

有没有办法可以配置（启用/禁用）DD-WRT 的 Dropbear SSH 守护进程的密钥交换、加密和消息代码算法？我搜索了 DD-WRT 论坛和 wiki，但没有找到任何确凿的信息。

答案1

要更改加密算法等，您需要修改 Dropbear 的源代码，然后自行编译。您提到的选项无法使用 Dropbear 配置实用程序进行配置（根据 Dropbear 手册）。这可能是因为 Dropbear 是为嵌入式系统设计的（如 DD-WRT）。

您也可以等到 Dropbear 开发团队对这些支持的算法进行更改，但我不知道这些更改是否包含在他们的路线图中。

相关内容