Pokud jako já řešíte, že vám nějaký skener zranitelností našel na serveru našel jako zranitelnost na SSH v podobě podpory starých šifer a vy jste zkoušeli změnit sshd_config  tak jste postupovali špatně.
V RockyLinux 8 jsou šifrovací politiky definovány v /etc/crypto-policies/back-ends/opensshserver.config, který má navíc přes sshd_config přednost, takže pokud jej změnítem nedojde k aplikaci pravidla.
Navíc je ještě trochu chyba, že po update se vaše nastavení v /etc/crypto-policies/back-ends/opensshserver.config změní na konfig z balíku, takže to musíte upravit znovu.
Dále dávám k dispozici upravený opensshserver.config, ze kterého je odstraněna podpora CBC šifer.

nano /etc/crypto-policies/back-ends/opensshserver.config

##Original##CRYPTO_POLICY='-oCiphers=Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,aes256-ctr,aes256-cbc,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,aes128-ctr,aes128-cbc -oMACs=Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-256,hmac-sha1,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-512 -oGSSAPIKexAlgorithms=gss-curve25519-sha256-,gss-nistp256-sha256-,gss-group14-sha256-,gss-group16-sha512-,gss-gex-sha1-,gss-group14-sha1- -oKexAlgorithms=curve25519-sha256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group14-sha1 -oHostKeyAlgorithms=ecdsa-sha2-nistp256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp384,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp521,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-ed25519,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-512,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-rsa,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. -oPubkeyAcceptedKeyTypes=ecdsa-sha2-nistp256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp384,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp521,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-ed25519,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-512,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-rsa,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. -oCASignatureAlgorithms=ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-ed25519,rsa-sha2-256,rsa-sha2-512,ssh-rsa'

CRYPTO_POLICY='-oCiphers=Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,aes256-ctr,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript., -oMACs=Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-256,hmac-sha1,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-512 -oGSSAPIKexAlgorithms=gss-curve25519-sha256-,gss-nistp256-sha256-,gss-group14-sha256-,gss-group16-sha512-,gss-gex-sha1-,gss-group14-sha1- -oKexAlgorithms=curve25519-sha256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha1 -oHostKeyAlgorithms=ecdsa-sha2-nistp256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp384,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp521,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-ed25519,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-512,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-rsa,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. -oPubkeyAcceptedKeyTypes=ecdsa-sha2-nistp256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp384,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp521,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-ed25519,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-512,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-rsa,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. -oCASignatureAlgorithms=ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-ed25519,rsa-sha2-256,rsa-sha2-512,ssh-rsa' 

nano /etc/crypto-policies/back-ends/openssh.config

Ciphers Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,aes256-ctr,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,aes128-ctr MACs Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-256,hmac-sha1,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,hmac-sha2-512 GSSAPIKexAlgorithms gss-curve25519-sha256-,gss-nistp256-sha256-,gss-group14-sha256-,gss-group16-sha512-,gss-gex-sha1-,gss-group14-sha1- KexAlgorithms curve25519-sha256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha1 PubkeyAcceptedKeyTypes ecdsa-sha2-nistp256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp384,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ecdsa-sha2-nistp521,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-ed25519,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-256,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,rsa-sha2-512,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript.,ssh-rsa,Tato e-mailová adresa je chráněna před spamboty. Pro její zobrazení musíte mít povolen Javascript. CASignatureAlgorithms ecdsa-sha2-nistp256,ecdsa-sha2-nistp384,ecdsa-sha2-nistp521,ssh-ed25519,rsa-sha2-256,rsa-sha2-512,ssh-rsa