OpenSSHのインストール 4 Router
  sshd_config 4 Router
  OpenSSH のインストール 4 Xen
  sshd_config 4 Xen

opensshの脆弱性

攻撃が成立する可能性は低いが、ひとつの暗号化ブロックから32ビットの平文を取り出すことが可能とのこと
[ http://jvn.jp/ ]

CTR モードを使用する(openssh-3.7以降）

デフォルトのCiphersの設定
[ ssh_config(5) sshd_config(5) ]

aes128-cbc,3des-cbc,blowfish-cbc,cast128-cbc,arcfour128,arcfour256,arcfour,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr

ssh_config sshd_configの設定を修正
[ http://www.openssh.com/txt/cbc.adv ]

Ciphers aes128-ctr,aes256-ctr,arcfour256,arcfour,aes128-cbc,aes256-cbc