背景 企業資訊保安管理日趨完善，部分軟體專案須經過系統定級、備案，通過第三方等級保護測評，出具《資訊保安等級保護測評報告》，才能符合驗收條件。 就是一般所說的“入網安評”。 測評一定會發現漏洞和隱患

CentOS7.1 升級OpenSSH 7.8 安裝telnet 為了防止ssh升級失敗無法登入到主機，先安裝一個telnet 安裝包 openssh 7.8下

介紹 這個漏洞雖然不能生成有效使用者名稱列表，但是它可以允許攻擊者猜測使用者名稱。目前這個OpenSSH使用者列舉漏洞（ CVE-2018-15473 ）的詳細資訊已經上傳至了GitHub，感興