Configureer SSH op een andere poort en NIET op 22

SSH Het is zonder twijfel het brood en de boter van degenen onder ons die netwerken beheren. Welnu, we moeten andere computers en / of servers op afstand beheren en gebruiken SSH we kunnen dit doen... we kunnen zoveel doen als onze verbeelding ons toestaat 

Gebeurt dat SSH gebruikt standaard de poort 22, dus alle hackpogingen proberen SSH ze zullen altijd standaard zijn poort 22. Een basisbeveiligingsmaatregel is simpelweg om SSH NIET op deze poort te gebruiken, we zullen bijvoorbeeld SSH configureren om op de poort te luisteren (werken) 9122.

Dit bereiken is buitengewoon eenvoudig.

1. We moeten uiteraard SSH op onze server hebben geïnstalleerd (verpakking openssh-server)

2. Laten we het bestand bewerken / Etc / ssh / sshd_config

Hiervoor plaatsen we in een terminal (als root):

  • nano / etc / ssh / sshd_config

Daar tussen de eerste regels zien we er een die zegt:

Port 22

We veranderen de 22 voor een ander nummer, wat de nieuwe poort zou zijn, in dit voorbeeld zeiden we dat we 9122 zouden gebruiken, dus de regel zou blijven:

Port 9122

3. Nu herstarten we SSH zodat het de nieuwe configuratie leest:

  • /etc/init.d/ssh herstart

Dit voor het geval ze gebruiken Debian, Ubuntu, SolusOS, Munt. Als ze gebruiken boog zou:

  • /etc/rc.d/ssh herstart

En voila, ze zullen SSH hebben via een andere poort (9122 volgens het voorbeeld dat we hier hebben gebruikt)

Nou ik denk dat er niets meer aan toe te voegen is.

Als je vragen hebt, laat het me weten 

groeten

PD: Onthoud dat dit allemaal moet worden gedaan met beheerdersrechten ... ofwel als root, of met sudo.