弱密码删除..。只是好处还是缺点？

Question

ES6.5漏洞扫描建议删除以下弱密码(百分比Os服务器6.5)：

3des-cbc

aes128-cbc

aes192-cbc

aes256-cbc

arcfour

arcfour128

arcfour256

blowfish-cbc

cast128-cbc

rijndael-cbc@lysator.liu.se

我的问题：

1. 说得对吗?为了删除那些弱密码，我只需要在/etc/ssh/sshd_config中添加一行，如下所示：

Ciphers aes128-ctr,aes192-ctr,aes256-ctr

1. 有什么缺点吗？我的意思是，希望通过ssh连接到我的服务器的客户端怎么办？我指的是遗留客户端

非常感谢

Answer 1

只支持弱密码的客户端将无法像您建议的那样连接到ssh服务。

我不认为有很多客户不支持密码，你将保持强硬。