OpenSSH 7.7及之前版本中存在安全漏洞，该漏洞源于程序会对有效的和无效的身份验证请求发出不同的响应。攻击者可通过发送特制的请求利用该漏洞枚举用户名称。

升级到OpenSSH到7.7之后的版本。目前厂商已发布升级补丁以修复漏洞，补丁获取链接：<a href="https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0">https://github.com/openbsd/src/commit/779974d35b4859c07bc3cb8a12c74b43b0a7d1e0 </a>