NSFOCUS建议您采取以下措施以降低威胁： * 修改源代码或者配置文件改变SSH服务的缺省banner。
垃圾绿盟，老扫漏洞出来要整改
1、在 /etc/下创建一个文件ssh_banner_change，在文件中输入内容，如：welcome！
2、修改/etc/ssh/sshd_config 文件，添加以下内容：Banner /etc/ssh_banner_change
3、重启 sshd 服务
#systemclt restart sshd
4、验证是否成功：
#telnet localhost 22
失败，单单修改一个配置文件还不行，可能还要修改其它配置文件，直接重新安装
5、重新编译安装，安装步骤可查看：/leihongnu/p/13175435.html
特别注意：解压 openssh-8.3p1.tar.gz 文件后，需要修改 version.h 文件内容，再编译
6、拷贝二进制文件
安装步骤连接有拷贝二进制文件的命令，如下：
#cp/usr/local/openssh/sbin/sshd /usr/sbin/sshd
改成下面的命令执行
#cp-f /usr/local/openssh/sbin/sshd /usr/sbin/sshd
注 意： 远程连接时/usr/sbin/sshd 会一直被使用，cp 命令执行失败
cp -f ：先把要被覆盖的文件删掉，再将源文件 rename 为被覆盖的文件名
多开几个新连接窗口，避免删掉 /usr/sbin/sshd 二进制文件，造成连接断开。如果是直连请忽略
7、验证是否成功
#telnet localhost 22
apache缺省banner_NSFOCUS建议您采取以下措施以降低威胁： * 修改源代码或者配置文件改变SSH服务的缺省banner。...
