🛡️ التخفيف اليدوي - OpenSSH CVE-2025-26465 و CVE-2025-26466

🔍 حول البرنامج النصي

يطبق هذا البرنامج النصي تخفيفات يدوية لمشاكل الأمان في OpenSSH دون الحاجة إلى تحديث فوري.

🚨 CVE-2025-26465

يزيل VerifyHostKeyDNS لمنع اعتراض اتصالات SSH.

🚨 CVE-2025-26466

يضبط MaxStartups لمنع هجمات DoS قبل المصادقة.

---

📜 كيفية استخدام البرنامج النصي

1 - تطبيق التصحيح التلقائي باستخدام wget

wget -O mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

2 - تطبيق التصحيح التلقائي باستخدام curl

curl -o mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

🛑 ملاحظات هامة

• هذا التخفيف لا يحل محل التحديث الكامل لـ OpenSSH، والذي يجب إجراؤه في أقرب وقت ممكن.
• سيتم حفظ نسخة احتياطية من sshd_config مع طابع زمني لتجنب فقدان البيانات.
• في حالة وجود أخطاء عند إعادة تشغيل SSH، تحقق يدويًا من الملف /etc/ssh/sshd_config.

📌 تم التطوير بواسطة:
👤 Lucas Catão de Moraes
🌍 https://cataodemoraes.com | https://dolutech.com