![如何在 DD-WRT 上配置 Dropbear 的密码?](https://linux22.com/image/1566851/%E5%A6%82%E4%BD%95%E5%9C%A8%20DD-WRT%20%E4%B8%8A%E9%85%8D%E7%BD%AE%20Dropbear%20%E7%9A%84%E5%AF%86%E7%A0%81%EF%BC%9F.png)
我已经为我的路由器安装了最新的 DD-WRT 版本并启用了 SSH 守护进程。守护进程在高端口上监听世界,并且只接受密钥身份验证,这是一个好的开始。但是ssh-审计报告了 DD-WRT 的 Dropbear SSH 配置中的许多故障和警告:
$ python ssh-audit.py 10.0.1.1
# general
(gen) banner: SSH-2.0-dropbear_2018.76
(gen) software: Dropbear SSH 2018.76
(gen) compatibility: OpenSSH 7.3+ (some functionality from 6.6), Dropbear SSH 2016.73+
(gen) compression: disabled
# key exchange algorithms
(kex) diffie-hellman-group14-sha256 -- [info] available since OpenSSH 7.3, Dropbear SSH 2016.73
(kex) diffie-hellman-group14-sha1 -- [warn] using weak hashing algorithm
`- [info] available since OpenSSH 3.9, Dropbear SSH 0.53
(kex) diffie-hellman-group1-sha1 -- [fail] removed (in server) since OpenSSH 6.7, unsafe algorithm
`- [fail] disabled (in client) since OpenSSH 7.0, logjam attack
`- [warn] using small 1024-bit modulus
`- [warn] using weak hashing algorithm
`- [info] available since OpenSSH 2.3.0, Dropbear SSH 0.28
(kex) [email protected] -- [info] available since Dropbear SSH 2013.57
...
# algorithm recommendations (for Dropbear SSH 2018.76)
(rec) -diffie-hellman-group1-sha1 -- kex algorithm to remove
(rec) -diffie-hellman-group14-sha1 -- kex algorithm to remove
(rec) [email protected] -- kex algorithm to append
(rec) +diffie-hellman-group16-sha512 -- kex algorithm to append
(rec) -aes128-cbc -- enc algorithm to remove
(rec) -aes256-cbc -- enc algorithm to remove
(rec) +3des-ctr -- enc algorithm to append
(rec) +twofish128-ctr -- enc algorithm to append
(rec) +twofish256-ctr -- enc algorithm to append
(rec) -hmac-md5 -- mac algorithm to remove
有没有办法可以配置(启用/禁用)DD-WRT 的 Dropbear SSH 守护进程的密钥交换、加密和消息代码算法?我搜索了 DD-WRT 论坛和 wiki,但没有找到任何确凿的信息。
答案1
要更改加密算法等,您需要修改 Dropbear 的源代码,然后自行编译。您提到的选项无法使用 Dropbear 配置实用程序进行配置(根据 Dropbear 手册)。这可能是因为 Dropbear 是为嵌入式系统设计的(如 DD-WRT)。
您也可以等到 Dropbear 开发团队对这些支持的算法进行更改,但我不知道这些更改是否包含在他们的路线图中。