Linux SSH 安全策略更改 SSH 端口

更新時(shí)間：2012年07月10日 21:22:14 作者：

默認(rèn)的 SSH 端口是 22。強(qiáng)烈建議改成 10000 以上。這樣別人掃描到端口的機(jī)率也大大下降

默認(rèn)的 SSH 端口是 22。強(qiáng)烈建議改成 10000 以上。這樣別人掃描到端口的機(jī)率也大大下降。修改方法：# 編輯 /etc/ssh/ssh_config
vim /etc/ssh/ssh_config

# 在 Host * 下，加入新的 Port 值。以 18439 為例：

Port 22

Port 18439

# 編輯 /etc/ssh/sshd_config (同上2圖)

vim /etc/ssh/sshd_config

#加入新的 Port 值

Port 22

Port 18439

# 保存后，重啟 SSH 服務(wù)：

service sshd restart

# 之后防火墻的設(shè)置，在防火墻內(nèi)添加端口號(hào)

vim /etc/sysconfig/iptables

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 18439 -j ACCEPT

#最后重啟防火墻

這里我設(shè)置了兩個(gè)端口，主要是為了防止修改出錯(cuò)導(dǎo)致 SSH 再也登不上。

更改你的 SSH 客戶端(例如：Putty)的連接端口，測試連接，如果新端口能連接成功，則再編輯上面兩個(gè)文件，刪除 Port 22 的配置。

如果連接失敗，而用 Port 22 連接后再重新配置。

端口設(shè)置成功后，注意同時(shí)應(yīng)該從 iptables 中，刪除22端口，添加新配置的 18439，并重啟 iptables。

您可能感興趣的文章:

SSH
端口

相關(guān)文章

Linux下如何創(chuàng)建SFTP賬號(hào)
這篇文章主要介紹了Linux下如何創(chuàng)建SFTP賬號(hào)問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教
2024-06-06
linux服務(wù)器后臺(tái)設(shè)置小技巧
linux服務(wù)器實(shí)用技巧
2008-04-04
Linux下nginx生成日志自動(dòng)切割的實(shí)現(xiàn)方法
這篇文章主要介紹了 Linux下nginx生成日志自動(dòng)切割的實(shí)現(xiàn)方法的相關(guān)資料,希望通過本文能幫助到大家，讓大家實(shí)現(xiàn)這樣的功能看，需要的朋友可以參考下
2017-10-10
常用Linux發(fā)行版鏡像源配置小結(jié)
這篇文章主要介紹了常用Linux發(fā)行版鏡像源配置小結(jié)，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-02-02
linux上安裝zookeeper 啟動(dòng)和關(guān)閉的教程
這篇文章主要介紹了linux上安裝zookeeper 啟動(dòng)和關(guān)閉的教程詳解，首先zookeeper運(yùn)行需要java環(huán)境所以必須先裝JDK，具體操作步驟大家一起看看本文吧
2018-08-08
Linux通過設(shè)備號(hào)找到設(shè)備的方法
所有的Linux設(shè)備文件均位于/dev目錄下，是根（/）文件系統(tǒng)的一個(gè)組成部分，因?yàn)檫@些設(shè)備文件在操作系統(tǒng)啟動(dòng)過程中必須可以使用。接下來通過本文給大家介紹Linux通過設(shè)備號(hào)找到設(shè)備的方法，感興趣的朋友一起看看吧
2018-07-07
LINUX中詳解AWK內(nèi)建變量FS,NF,NR,RT,RS,ORS,OFS
很多朋友沒搞告白AWK內(nèi)建變量FS,NF,NR,RT,RS,ORS,OFS的方法和原理，小編給大家總結(jié)了詳細(xì)的內(nèi)容，一起來學(xué)習(xí)下思路。
2017-11-11
CentOS6.5與CentOS7 ssh修改默認(rèn)端口號(hào)的方法
這篇文章主要介紹了CentOS6.5與CentOS7 ssh修改默認(rèn)端口號(hào)的方法,結(jié)合實(shí)例形式分別描述了CentOS6.5及CentOS7針對(duì)ssh修改默認(rèn)端口號(hào)的具體操作步驟、相關(guān)命令與使用技巧,需要的朋友可以參考下
2018-04-04
詳解寶塔Linux面板FTP無法連接的解決辦法
這篇文章主要介紹了詳解寶塔Linux面板FTP無法連接的解決辦法，文章中詳細(xì)的介紹了FTP無法連接的解決方法，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
2020-06-06
Linux 檢測服務(wù)器是否連接著網(wǎng)絡(luò)
這篇文章主要介紹了Linux 檢測服務(wù)器是否連接著網(wǎng)絡(luò)的相關(guān)資料,需要的朋友可以參考下
2017-05-05