SSH Debakel- Frage

[Ogad]

Hallo allerseits!

Sicherlich ist euch ja nicht SSH Debakel von Debian entgangen.
Lange Rede kurzer Sinn: Da ich offensichtlich ein gepatchtes Paket von Debian zur Verfügung gestellt wurde, reicht es aus dieses mittels

apt-get update
apt-get upgrade

einzuspielen, oder muss ich da noch was anderes tun?

Es handelt isch hier um ein Debianssystem in einer Vm, also keine Sorge.
Danke,
lg,
Ogad

 

[Mordor]

Normalerweise sollte das ausreiche.

Jedoch stellt sich die Frage, ob du SSH über Keys verbindest oder nur über ein Passwort. Wenn du mit Keys arbeitest, sollte man so weit ich weiss nen neuen Key erstellen, denn sonst kann man sich nicht mehr verbinden.

 

[Firewire2002]

Es muss immer mehr gemacht werden.
Selbst wenn der einzelne User keine Keys zur Authentifizierung nutzt, benötigt der SSHd Host Keys, welche nach dem Update neuerzeugt werden müssen.

Ebenfalls müssen SSL Zertifikate die auf diesem System erzeugt wurden neugeneriert werden.