Cần giúp đỡ sửa lỗi hệ thống trên router Cisco

[hoangphong]

Chào mọi người, mình hiện đang gặp phải một số lỗi về bảo mật sau nhưng chưa biết cách sửa lỗi. Bạn nào đã có kinh nghiệm thì xin hãy giúp đỡ mình. Thank you.

1.
Vulnerability name: SSH CBC Mode Ciphers Enabled
Port: 22
Service name: SSH
Description: CBC Mode Ciphers are enabled on the SSH Server
Solution: Disable CBC Mode Ciphers and use CTR Mode Ciphers

2.
Vulnerability name: SSH Insecure HMAC Algorithms Enabled
Port: 22
Service name: SSH
Description: Insecure HMAC Algorithms are enabled
Solution: Disable any 96-bit HMAC Algorithms. Disable any MD5-based HMAC Algorithms.

[shogun00]

1.
Vulnerability name: SSH CBC Mode Ciphers Enabled
Port: 22
Service name: SSH
Description: CBC Mode Ciphers are enabled on the SSH Server
Solution: Disable CBC Mode Ciphers and use CTR Mode Cipher.

Bác xem thứ cái này: http://www.stigviewer.com/check/GEN005511-ESXI5-701 . E k biết gì về cái lỗi bác đang nói nhưng hình như cái này là do lỗi của các chương trình SSH Client như putty SSH v.v... . Theo như trang web này nói thì vào chương trình SSH Client chỉnh không sử dụng kiểu mã hóa CBC-Based Cipher nữa