OpenSSH 漏洞

source : https://sshhole.com/

你受到影响了吗?

你的 SSHD 是否运行在musl 系统上?(Alpine、OpenWRT、Buildroot、Yocto)
它是不是没用 PAM?Alpineopenssh-server默认不用 PAM,或者你可能设置过了。UsePAM no
密码登录还启用吗?默认情况下是启用的。
是否存在密码仅为密钥的帐户*?仅限密钥用户、LDAP 用户、Alpine 上的 root 用户
还有其他使用真实密码的账户吗?

那么该*账户就接受 257 到 1024 个字符之间的任何密码。