CentOS ændrer 22 standardporte SSH-standardporte

Admin · Opslået på 15/01/2016 11.09.46

1. Tilføj porte

vim /etc/ssh/sshd_config

Fjern annotationen #Port 22 og vikle linjen for at tilføje port 443

Hvis du vil ændre porten i stedet for at tilføje den, anbefales det først at beholde port 22 og derefter fjerne den, når den nye port kan logges ind.

443 er faktisk porten, som https bruger, og 3128 er porten, som Squid bruger. Det anbefales at bruge store porte, såsom 10000~65535 eller højere.

Genstart SSH-tjenesten /etc/init.d/sshd

2. Firewallen åbner port 443

vi /etc/sysconfig/iptables

Join -A INPUT -m tilstand –state NY -m tcp -p tcp –dport 443 -j ACCEPT

Genstart firewallen /etc/init.d/iptables genstart

3. Bloker standardporten

Efter at have bekræftet, at den nye port kan bruges, er det bedst at blokere standardport 22

vi /etc/sysconfig/iptables

ved

-A RH-Firewall-1-INPUT -m tilstand –tilstand NY -m tcp -p tcp –dport 22 -j ACCEPT

Tilføj et #-tegn til kommentaren

Genstart firewallen /etc/init.d/iptables genstart

Succes!

[linux] CentOS ændrer 22 standardporte SSH-standardporte

Relaterede indlæg

Afsnit set