SSHD encryption ändern

    • Neu

    Wie kann man der NAS beibringen einen anderen ssh algo zu verwenden

    Eine Anleitung habe ich nicht aber hier der link zu dem Thema bezüglich encryption


    SSH Server Configuration Best Practices?
    I have been tasked with reviewing the settings of an SSH server, I'm currently trying to figure out what are the best practices, and I'm having a bit of…
    security.stackexchange.com


    Mein client meckert jedes mal wegen der Unsicherheit von dem derzeitigen algo

    • Neu

    Der Titel hat ein D zu viel.


    Welche Firmware lauft denn auf dem NAS? (die Unsichere Cipher Method Warnung hat sich bei mir vor vielen Monaten nach nem Firmware Update gelegt)

    • Neu
    Zitat von florit

    Mein client meckert jedes mal wegen der Unsicherheit

    Hhallo,


    vor einem Jahr gab es mal ein ähnliches Problem. :/


    Beitrag
    RE: QTS 5.2.x: kein Zugriff per ssh/sftp mehr
    Grad heute 5.2.0.2860 auf nem TS-853BU installiert und auch hier meckert der SSH Client von Windows

    (Quelltext, 2 Zeilen)


    Wenn man dann folgendes in das SSH Kommando einfügt, geht's

    ssh -m hmac-sha2-512 user@NASIPoderNAME
    dolbyman


    Ich nutze putty 0.83 und Winscp 6.5.4. Hier gibt es keine Probleme :)

    • Neu

    Client: WebSSH - SSH, SFTP & Tools App - App Store Werbung entfernt, siehe Forenregeln!

    NAS-OS: QTS 5.2.7.3297


    SSHD passt schon ist der ssh Daemon den ich umkonfigurieren will


    Ich würde auch gerne 2FA aktivieren … aber irgendwie will die Datei /etc/ssh/sshd_config

    Nicht die Daten übernehmen obwohl ich via “sudo” den editor anspreche


    Das file “ /mnt/HDA_ROOT/.config/ssh/sshd_config” lässt sich zwar ändern bringt aber nicht das gewünschte Ergebnis


    “/etc/ssh/sshd_config” möchte ich das challengerespond cmd aktivieren aber irgendwie klappt das nicht ebenso die keysize erhöhen


    IMG_0512.jpeg

    4 Mal editiert, zuletzt von florit ()

    • Neu
    Zitat von UdoA

    ich bekomme die Warnung nicht.

    Ich vermute du hast nicht auf security->WeakAlgorithmsStrategie->Exclude

    Geklickt in den Einstellungen bei WebSSH (was default ist)