Skonfiguruj SSH na innym porcie i NIE na 22

SSH Bez wątpienia jest to chleb powszedni tych z nas, którzy zarządzają sieciami. Cóż, musimy kontrolować, zdalnie zarządzać innymi komputerami i / lub serwerami oraz używać SSH możemy to zrobić... możemy zrobić tyle, na ile pozwala nam nasza wyobraźnia 

Zdarza się tak SSH używa domyślnie port 22, więc wszystkie próby hakowania SSH zawsze będzie domyślnie port 22. Podstawowym środkiem bezpieczeństwa jest po prostu NIE używać SSH na tym porcie, skonfigurujemy na przykład SSH do nasłuchiwania (pracy) na porcie 9122.

Osiągnięcie tego jest niezwykle proste.

1. Musimy oczywiście mieć zainstalowany SSH na naszym serwerze (Paquete openssh-server)

2. Edytujmy plik / etc / ssh / sshd_config

W tym celu w terminalu (jako root) umieściliśmy:

  • nano / etc / ssh / sshd_config

Między pierwszymi wierszami widzimy jeden, który mówi:

Port 22

Zmieniamy 22 na inny numer, który byłby nowym portem, w tym przykładzie powiedzieliśmy, że użyjemy 9122, więc linia pozostanie:

Port 9122

3. Teraz ponownie uruchamiamy SSH, aby odczytał nową konfigurację:

  • /etc/init.d/ssh uruchom ponownie

To na wypadek, gdyby używali Debian, Ubuntu, SolusOS, Mennica. Jeśli używają łuk by:

  • /etc/rc.d/ssh uruchom ponownie

I voila, będą mieć SSH przez inny port (9122 zgodnie z przykładem, którego użyliśmy tutaj)

Cóż, myślę, że nie ma nic więcej do dodania.

Jeśli masz jakieś pytania, daj znać 

pozdrowienia

PD: Pamiętaj, wszystko to musi być zrobione z uprawnieniami administratora ... albo jako root, albo używając sudo.