sshconfig-lint

Schwacher oder veralteter Algorithmus

← Alle Prüfungen

WarnungWird im Browser geprüftWEAK_ALGO

Ein Cipher-, MAC-, Schlüsselaustausch- oder Signaturalgorithmus ist veraltet.

Warum das wichtig ist

Alte Algorithmen können die Verbindungssicherheit reduzieren und in künftigen OpenSSH-Versionen entfallen.

So behebst du es

Entferne den markierten Algorithmus aus der kommagetrennten Liste. Am sichersten ist es, die gesamte Ciphers-, MACs-, KexAlgorithms- oder HostKeyAlgorithms-Direktive zu löschen und die gepflegten OpenSSH-Standards zu verwenden; eine Ausnahme sollte nur für einen einzelnen nicht aktualisierbaren Alt-Host gelten.

Vorher und nachher

Was falsch ist

Host legacy  Ciphers aes256-gcm@openssh.com,3des-cbc

Korrigierte Konfiguration

Host legacy  Ciphers aes256-gcm@openssh.com