J'ai un nouveau serveur CentOS 6.5 (première fois) utilisé comme serveur web. Notre équipe de sécurité a identifié la faiblesse suivante :
Le serveur SSH est configuré pour autoriser des algorithmes MAC en MD5 ou en 96 bits, tous deux considérés comme faibles. Notez que ce plugin ne vérifie que les options du serveur SSH et ne vérifie pas les versions de logiciels vulnérables.
Sortie du pluginLes algorithmes de code d'authentification (MAC) client-serveur suivants sont pris en charge : hmac-md5 hmac-md5-96 hmac-sha1-96
Comment puis-je désactiver les algorithmes MAC en MD5 et/ou en 96 bits sur un serveur CentOS 6.5 ? J'ai essayé d'exécuter : authconfig --disablemd5 --updateall mais j'ai toujours eu le même problème.
