Как я могу настроить шифры для Dropbear на DD-WRT?

646
a paid nerd

Я установил последнюю версию DD-WRT для своего маршрутизатора и включил демон SSH. Демон слушает мир через высокий порт и принимает только аутентификацию по ключу, что является хорошим началом. Но ssh-audit сообщает о ряде сбоев и предупреждений в конфигурации Dropbear SSH DD-WRT:

$ python ssh-audit.py 10.0.1.1 # general (gen) banner: SSH-2.0-dropbear_2018.76 (gen) software: Dropbear SSH 2018.76 (gen) compatibility: OpenSSH 7.3+ (some functionality from 6.6), Dropbear SSH 2016.73+ (gen) compression: disabled  # key exchange algorithms (kex) diffie-hellman-group14-sha256 -- [info] available since OpenSSH 7.3, Dropbear SSH 2016.73 (kex) diffie-hellman-group14-sha1 -- [warn] using weak hashing algorithm `- [info] available since OpenSSH 3.9, Dropbear SSH 0.53 (kex) diffie-hellman-group1-sha1 -- [fail] removed (in server) since OpenSSH 6.7, unsafe algorithm `- [fail] disabled (in client) since OpenSSH 7.0, logjam attack `- [warn] using small 1024-bit modulus `- [warn] using weak hashing algorithm `- [info] available since OpenSSH 2.3.0, Dropbear SSH 0.28 (kex) kexguess2@matt.ucc.asn.au -- [info] available since Dropbear SSH 2013.57  ...  # algorithm recommendations (for Dropbear SSH 2018.76) (rec) -diffie-hellman-group1-sha1 -- kex algorithm to remove (rec) -diffie-hellman-group14-sha1 -- kex algorithm to remove (rec) +curve25519-sha256@libssh.org -- kex algorithm to append (rec) +diffie-hellman-group16-sha512 -- kex algorithm to append (rec) -aes128-cbc -- enc algorithm to remove (rec) -aes256-cbc -- enc algorithm to remove (rec) +3des-ctr -- enc algorithm to append (rec) +twofish128-ctr -- enc algorithm to append (rec) +twofish256-ctr -- enc algorithm to append (rec) -hmac-md5 -- mac algorithm to remove

Есть ли способ, которым я могу настроить (включить / отключить) алгоритмы обмена ключами, шифрования и кодов сообщений для демона Dropbear SSH DD-WRT? Я искал форумы и вики DD-WRT, но не нашел ничего убедительного.

1
Я считаю, что вам нужно взломать исходный код Dropbear. Вы готовы принять вызов? :) Эти параметры не настраиваются с помощью параметров Dropbear, согласно инструкции. Вам нужно изменить и скомпилировать Dropbear самостоятельно. Вероятно, это связано с тем, что Dropbear предназначен для встраиваемых систем. Aulis Ronkainen 5 лет назад 0
@AulisRonkainen Ах, это имеет смысл, спасибо. Если вы оставите свой комментарий как ответ, я могу пометить его как принятый. a paid nerd 5 лет назад 0
Абсолютно без проблем. Aulis Ronkainen 5 лет назад 0

1 ответ на вопрос

1
Aulis Ronkainen

Чтобы изменить алгоритмы шифрования и т. Д., Вам нужно изменить исходный код Dropbear, а затем скомпилировать его самостоятельно. Упомянутые вами параметры не настраиваются с помощью утилиты настройки Dropbear (согласно руководству Dropbear). Вероятно, это связано с тем, что Dropbear предназначен для встраиваемых систем (например, DD-WRT).

Вы также можете подождать, пока команда разработчиков Dropbear внесет изменения в эти поддерживаемые алгоритмы, но я не знаю, включены ли эти изменения в их план действий.

Похожие вопросы