交换机漏扫提示 ssh 服务支持弱加密算法如何加固

设备 SSH 服务启用弱加密算法、弱密钥交换、弱 MAC 校验算法（如 diffie-hellman-group1-sha1、aes128-cbc、3des-cbc、hmac-sha1 等），攻击者可通过中间人攻击破解 SSH 通信，窃取账号密码、操作指令，存在设备越权管控风险。


加固方法：
1、display ssh server  session(configuration)   

会看到加密算法列表包含cbc、3des、sha1、dh-group1等弱算法。  则说明ssh支持弱加密算法。

2、undo ssh server compatible-ssh1x   （关闭老旧ssh1版本）