freeSSHd設定について

質問

freeSSHd1.3.1をwindows2012R2条で使用しています。
セキュリティ監視部門から以下の内容で指摘が入り
設定を変更したいのですが、どの部分を変更して良いか分からず
ここに投稿してみました。お判りになる方がいらっしゃればありがたいです。
＜セキュリティ監視部門の指摘事項＞
廃止される予定の暗号化設定は使用しないようにしてください。
現在、その設定は廃止される予定と思われます。
1.OFB の CFB を使用する暗号
CTR や GCM などの新しい暗号チェーンモードと比較すると脆弱であるため、非常に一般的ではなく廃止される予定です
2.RC4 暗号（arcfour、arcfour128、arcfour256）
RC4 暗号は、暗号化バイアスを備えていますが、現在では安全であるとは考えられていません
3.ブロックサイズが 64 ビットの暗号（DES、3DES、Blowfish、IDEA、CAST）
ブロックサイズが 64 ビットの暗号は誕生日攻撃に対して脆弱です（Sweet32）
4.DH グループ 1（diffie-hellman-group1-sha1、gss-group1-sha1-*）を使用する鍵交換のアルゴリズム
DH グループ 1 は 1024 ビット長の鍵を使用しますが、それは短すぎて Logjam 型の攻撃に対して脆弱であると考えられています
5.鍵交換アルゴリズム‟ rsa1024sha1 ”
RSA 鍵のサイズが短いために非常に一般的ではなく、廃止される予定です
6.MAC アルゴリズム‟ umac-32 ”
MAC 長が非常に短いために非常に一般的ではなく、廃止される予定です
7.暗号化‟ なし ”
これは SSHv1 でのみ利用可能で

回答No.1

celtis · ベストアンサー

暗号化設定についてはわかりませんが、freeSSHdは最新版の1.3.1に深刻な脆弱性があると報告されています。
https://jvndb.jvn.jp/ja/contents/2018/JVNDB-2018-007628.html

作者のサイトも更新されていないようなので、OpenSSHなどに乗り換えたほうがいいでしょう。
監査部門が管理者向けに推奨ツールなどの情報を出していないか、確認してみてもいいですね。
https://obenkyolab.com/?p=1681