🛡️ Ручная нейтрализация - OpenSSH CVE-2025-26465 и CVE-2025-26466

🔍 О скрипте

Этот скрипт применяет ручные меры защиты от проблем безопасности в OpenSSH без необходимости немедленного обновления.

🚨 CVE-2025-26465

Удаляет VerifyHostKeyDNS для предотвращения перехвата SSH-соединений.

🚨 CVE-2025-26466

Настраивает MaxStartups для предотвращения DoS-атак до аутентификации.

📜 Как использовать скрипт

1 - Применение автоматического исправления с wget

wget -O mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

2 - Применение автоматического исправления с curl

curl -o mitigacao-openssh.sh https://raw.githubusercontent.com/dolutech/patch-manual-CVE-2025-26465-e-CVE-2025-26466/refs/heads/main/mitigacao-openssh.sh && chmod +x mitigacao-openssh.sh && sudo ./mitigacao-openssh.sh

🛑 Важные замечания

• Эта нейтрализация не заменяет полное обновление OpenSSH, которое должно быть выполнено как можно скорее.
• Резервная копия sshd_config будет сохранена с меткой времени во избежание потери данных.
• Если при перезапуске SSH возникли ошибки, вручную проверьте файл /etc/ssh/sshd_config.

📌 Разработано:
👤 Лукас Катао де Мораес
🌍 https://cataodemoraes.com | https://dolutech.com