чем
https://hostedscan.com/ + https://temporarymail.com/
и https://github.com/jtesta/ssh-audit/ ?
и вообще почему apt-upgrade на stable или testing или sid на buster или bullseye не удаляет сие из sshd_config
for i in key mac kex; do echo $i-ALGO:; ssh -Q $i; echo ""; done | grep -E "diffie-hellman-group-exchange-sha1|diffie-hellman-group1-sha1|hmac-md5|hmac-md5-96|hmac-md5-96-etm@openssh.com|hmac-md5-etm@openssh.com|hmac-sha1-96|hmac-sha1-96-etm@openssh.com|diffie-hellman-group14-sha1|sntrup4591761x25519-sha512@tinyssh.org|umac-64@openssh.com|umac-64-etm@openssh.com|umac-128@openssh.com|hmac-sha2-512|hmac-sha2-256|hmac-sha1-etm@openssh.com|hmac-sha1|ssh-rsa|ecdsa-sha2-nistp256|ecdh-sha2-nistp521|ecdh-sha2-nistp384|ecdh-sha2-nistp256"
?
Ok. А какие еще есть средства для аудита настроек хоста/сервера?
Обсуждают сегодня