Wichtig: OpenSSL Schlüssel in Debian unsicher

[fulltilt]

openssh-blacklist wird nicht automatisch beim update mitinstalliert, bzw. ist noch kein ssh Update erfolgt.
Daher kann man das Tool zum prüfen der Keys nicht verwenden:

Um alle Schlüssel auf dem System zu überprüfen:

Code:

ssh-vulnkey -a

Hierzu ist auch noch ein Update nötig:

Code:

apt-get update
apt-get install openssh-client openssh-server

Danach kann man ssh-vulnkey -a verwenden

Vorsicht: am besten mit 2 Shells arbeiten und vorher auf einer VM testen.