Disable weak ciphers (#798)

Co-authored-by: Qingqing Li <[email protected]>

Author: visunali

scripts/install-worker.sh

@@ -92,6 +92,14 @@ else
     echo "tsc as a clock source is not applicable, skipping."
 fi
 
+################################################################################
+### SSH ########################################################################
+################################################################################
+
+# Disable weak ciphers
+echo -e "\nCiphers [email protected],aes128-ctr,aes256-ctr,[email protected],[email protected]" | sudo tee -a /etc/ssh/sshd_config
+sudo systemctl restart sshd.service
+
 ################################################################################
 ### iptables ###################################################################
 ################################################################################