SSHサーバのセキュリティ対策（Amazon Linux2)

Amazon Linux2のサーバにて下記の設定を行いたいです。 ①CBC暗号モードによる暗号化を無効 ②弱い鍵交換暗号アルゴリズムを許可しない diffie hellman group exchange sha1 diffie hellman group1 sha1 gss gex sha1 gss group1 sha1 gss group14 sha1 rsa1024 sha1 設定方法についてサポートをお願いできますでしょうか。 お手数をおかけしますが、よろしくお願いいたします。