Jeg forklarte for en tid siden hvordan du konfigurerer SSH-tjenesten til å fungere på en annen port enn 22, som er standardport. Målet med dette var at alle roboter, cracking-angrep mot SSH er som standard til port 22 (som jeg gjentar, er standard), så ved å endre port vil vi oppnå mer sikkerhet.
Men hva skal jeg gjøre hvis jeg vil konfigurere SSH gjennom en annen port, MEN å holde SSH også på port 22? Med andre ord, å ha behovet for at serveren har SSH på mer enn en port, si for eksempel på 22 og også på 9122
For å gjøre dette endrer vi konfigurasjonsfilen til SSH-demonen:
nano /etc/ssh/sshd_config
Der vil vi se noe slikt:
Du vil se at på linje 5 er det noe som sier: "Port 22", vel, vi må bare duplisere den linjen nedenfor og endre portnummeret. Med andre ord, for at vår SSH-tjeneste også skal fungere for 9122, må vi la den være slik:
Da må vi starte tjenesten på nytt:
service ssh restart
Hvis de bruker Arch, ville det være:
systemctl restart sshd
Når du vil koble til via en annen port enn 22 husk, må du legge til -p $ PORT i tilkoblingslinjen, noe som dette:
ssh usuario@servidor -p 9122
Forresten, jeg anbefaler deg å sjekke sshd_config-filen fra før, det er noen veldig interessante alternativer 😉
Hilsen
9 kommentarer, legg igjen dine
Gode tips for å endre standardporten til ssh ... for å forhindre angrep på port 22.
Jeg tror at bare en havn skal være igjen ... og dette må være forskjellig fra 22 slik at angrepene ikke har noen effekt.
hilsen
Takk for at du leser 🙂
Mine siste funn har vært:
PermitRootLogin nr
y
AllowUsers john jack chester…. etc
Med dette begrenser jeg nok muligheter for sprekk, hvis du legger til gode iptables ... vel vi er.
Jeg foretrekker faktisk å bruke PortKnocking 😀
Som alltid KZKG ^ Gaara, gode artikler om SSH. Med dine guider mister vi frykten for TERMINAL
Takk
OOOOOOOOhhhh !!!!
Veldig bra artikkel, vill !!!
Foruten å endre portnummeret, anbefales det også å deaktivere påloggingen med USER: PASS for å begrense angriperens alternativer ytterligere.
PassordGodkjenningsnr
og bruke godkjenning av privat / offentlig nøkkel.
Bra innlegg.
Salu2