摘要：
这种是密钥协议当中处于的漏洞。Diffie-Hellman Key Agreemen... 这种是密钥协议当中处于的漏洞。Diffie-Hellman Key Agreement Protocol是一种密钥协商协议。它最初在 Diffie 和 Hellman 关于公钥密码学的开创性论文中有所描述。该密钥协商协议允许 Alice 和 Bob 交换公钥值，并根据这些值和他们自己对应的私钥的知识，安全地计算共享密钥K，从而实现进一步的安全通信。仅知道交换的公钥值，窃听者无法计算共享密钥。Diffie-Hellman Key Agreement Protocol 存在安全漏洞，远程攻击者可以发送实际上不是公钥的任意数字，并触发服务器端DHE模幂计算。
解决漏洞方式：
1.登录服务器找到sshd_config配置文件，执行以下命令：
find / -name sshd_config # 此命令将返回sshd服务配置文件所在路径
2.修改配置文件sshd_config，执行以下命令：
vim sshd_config # 打开并修改sshd_config文件
3.在sshd_config文件末尾加入以下内容：
KexAlgorithms -diffie-hellman-group1-sha1,diffie-hellman-group1-sha256,diffie-hellman-group14-sha1,diffie-hellman-group14-sha256,diffie-hellman-group15-sha256,diffie-hellman-group15-sha512,diffie-hellman-group16-sha256,diffie-hellman-group16-sha512,diffie-hellman-group17-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,diffie-hellman-group-exchange-sha512
4.使配置改动生效，执行以下命令：
systemctl restart sshd.service
