William Entriken Asked: 2016-11-03 06:58:37 +0800 CST2016-11-03 06:58:37 +0800 CST 2016-11-03 06:58:37 +0800 CST sshd UseLogin 默认是启用还是禁用? 772 这个问题与 CVE-2015-8325 有关。 https://access.redhat.com/security/cve/CVE-2015-8325 ssh cve 1 个回答 Voted Best Answer Jakuje 2016-11-03T07:53:12+08:002016-11-03T07:53:12+08:00 UseLogin多年来,OpenSSH 默认禁用该选项,我不知道有任何发行版愿意使用这种容易失败且有限的身份验证方法,而在 OpenSSH(PAM,...)中有更好的实现。 因此,在 RHEL 中的解决方案 - 软件包受到影响,但在默认(和健全)配置下不易受到攻击。
UseLogin
多年来,OpenSSH 默认禁用该选项,我不知道有任何发行版愿意使用这种容易失败且有限的身份验证方法,而在 OpenSSH(PAM,...)中有更好的实现。因此,在 RHEL 中的解决方案 - 软件包受到影响,但在默认(和健全)配置下不易受到攻击。