如何更新遠端 SSH 協定以實現 PCI 合規性

Question

我正在嘗試將我的 Linux 伺服器更新到最新的 SSH (7.2) 以符合 PCI 要求。我在本地成功更新了它，但我不知道如何遠端更新它，並且 PCI 檢查仍然失敗。

當我跑步時：

ssh -v localhost

部分輸出為：

Local version string SSH-2.0-OpenSSH_7.2
Remote protocol version 2.0, remote software version OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.6
match: OpenSSH_6.6.1p1 Ubuntu-2ubuntu2.6 pat OpenSSH_6.6.1* compat 0x04000000

有人能指出我正確的方向嗎？

Answer 1

您應該能夠 ssh 到遠端系統並以您需要的方式安裝最新的 SSH，例如透過套件管理器或從原始程式碼。這不應中斷您的連線。安裝後，重新啟動 ssh 伺服器 (sshd)，它將運行新程式碼。