导读:目前正在解读《Linux系统修改SSH默认22端口,防止被暴力破解和端口被封》的相关信息,《Linux系统修改SSH默认22端口,防止被暴力破解和端口被封》是由用户自行发布的知识型内容!下面请观看由(国外服务器 - www.2bp.net)用户发布《Linux系统修改SSH默认22端口,防止被暴力破解和端口被封》的详细说明。

在Linux/Uni X系统中,很多人使用SSH + 密码登录到服务器,默认的 22端口,这将有暴力破解密码的风险(除非密码足够复杂和长),所以最好将SSH默认的22端口改为其他随机端口号;

当然,在使用 vps 的时候,也可能经常碰到需要修改 ssh 默认 22 端口的情况,一方面是防止有人恶意暴力破解 ssh 密码,另一方面解决 22 端口被封;

如何知道SSH已被爆破

检查 SSH 登录日志vim / var / log / auth.log ,如果找到大量 authentication failures,则你的SSH端口已经被人盯上了,需要立即处理

1580572153537216.png

如何确定22端口是否被封

如果VPS云服务器的IP是可以 PING 通的,但 SSH 登录不了,大概率是端口被封了,可以考虑将 SSH 默认 22 换成别的端口

修改 SSH 默认端口

vim /etc/ssh/sshd_config

1580572154396597.png

将 Port 修改为其他端口号

重启 SSH 服务/etc/init.d/ssh restart

如果没成功,可以尝试添加防火墙开放端口策略

Centos

firewall-cmd –zone=public –add-port=2010/tcp –permanent

firewall-cmd –reload

Ubuntu

iptables -A INPUT -p tcp –dport 2020 -j ACCEPT

service iptables save

可以配合 http://coolaf.com/tool/port 端口扫描工具检测端口是否开放

提醒:《Linux系统修改SSH默认22端口,防止被暴力破解和端口被封》最后刷新时间 2023-03-27 02:11:27,本站为公益型个人网站,仅供个人学习和记录信息,不进行任何商业性质的盈利。如果内容、图片资源失效或内容涉及侵权,请反馈至,我们会及时处理。本站只保证内容的可读性,无法保证真实性,《Linux系统修改SSH默认22端口,防止被暴力破解和端口被封》该内容的真实性请自行鉴别。