redhat 企业版 6.1 SSH版本信息可被获取漏洞如何解决

uiesg

redhat 企业版 6.1
用漏洞扫描软件扫出：
SSH版本信息可被获取
解决方法为* 修改源代码或者配置文件改变SSH服务的缺省banner。

请问具体怎么改？

本人菜鸟。多谢了

chenyx

转一个:

修改SSH登录时的Banner信息

1、编辑一个文件，输入想要显示的内容：
#vi /path/filename

2、修改SSH配置文件中的banner文件路径
#vi /etc/ssh/sshd_config
Banner /path/filename

3、重启一下sshd进程即可。

按照sshd_config的man上说明的,banner只能在ssh是protocol 2的时候生效.那个/path/filename按照你自己的需要修改,比如修改成/etc/ssh/banner.txt

uiesg

好的，我先试试。以下是目前的版本信息
telnet 192.168.1.5 22
192.168.1.5...
Connected to 192.168.1.5.
Escape character is '^]'.
SSH-2.0-OpenSSH_5.3
^C
Connection closed by foreign host.

uiesg

chenyx 发表于 2011-12-27 09:46
转一个:

按照sshd_config的man上说明的,banner只能在ssh是protocol 2的时候生效.那个/path/filename按照 ...

用了这个方法了，不行啊
还是出现：
Escape character is '^]'.
SSH-2.0-OpenSSH_5.3
^]

uiesg

有没有什么其他的方法？
redhat 6下面能用的

yzkarchive

redhat6的没得找到如何修改，看网上说只有下载源码，修改版本信息后编译安装

china168168168

先收藏回头试试。

action08

chenyx 发表于 2011-12-27 09:46
转一个:

按照sshd_config的man上说明的,banner只能在ssh是protocol 2的时候生效.那个/path/filename按照 ...

# grep Banner /etc/ssh/sshd_config
Banner none
#
#
你看这样可以吧？？

action08

我是修改好了的结果，对安全扫描管用不？？

dzq0371

没用的，你telnet localhost试试，照样能看到版本号