はじめに

プロダクトで某規格に準拠していると、セキュリティについてやんややんや言われることがあり、対応しないといけない羽目になったが、これはこれで勉強になったのでメモを兼ねて残しておきます
内容はタイトルの通り、Linuxサーバ(RedHat系)にSSHする際に使用される暗号化方式やハッシュアルゴリズムで脆弱なものを無効化する方法です

手順

sshd_configの修正

Ciphers  chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr

systemctl restart sshd

ssh -c aes128-cbc  hogehoge@127.0.0.1

　 →この時点ではまだ使用できる
　

　 →この時点でsshd_configで記述したCiphers設定が反映される。

以下を参考にさせていただきました