Showing posts with label ssh. Show all posts
Showing posts with label ssh. Show all posts

Jun 18, 2008

SSH Server 登入過慢

通常是因為開啟了Domain Name 反查

修改 /etc/ssh/sshd_config
加入一行 UseDNS no

另一個方法:
把client  端的 ip & hostname 加到 ssh server 那台電腦裡的 /etc/hosts

May 20, 2008

debian 出大包了

因為一個疏忽,出了一個大漏洞,導致ssh key 容易被暴力破解

真不敢相信debian 這麼嚴謹的distro 會出這種錯誤

而且擺了一兩年

Serious Debian/Ubuntu openssl/openssh bug found

ubuntu 系出debian 當然也受影響(libssl-0.9.8)

受影響版本:

  • Ubuntu 7.04 (Feisty)

  • Ubuntu 7.10 (Gutsy)

  • Ubuntu 8.04 LTS (Hardy)

  • Ubuntu “Intrepid Ibex” (development): libssl <= 0.9.8g-8

  • Debian 4.0 (etch) (see corresponding Debian security advisory)