默认情况下，SSH服务器会启用各种尽可能的加密算法，其中包含一些很弱的加密算法，这确保了客户端广泛的接入，但是的确会引入一些风险。企业环境中设备是可控的，因此可以去掉弱加密算法而只保留特定的强加密算法。

Linux环境中查询以下帮助，可以了解包含算法在内的各项配置信息：

man 5 sshd_config

修改/etc/ssh/sshd_config文件，指定Ciphers采用强加密算法即可，例如，将下列语句直接加入到该文件后面：

Ciphers aes128-ctr,aes192-ctr,aes256-ctr,aes128-cbc,aes256-cbc

当然，最后要重启ssh服务才能使配置生效。