CentOS muuttaa 22 oletusporttia SSH-oletusportteja

Admin · Julkaistu 15.1.2016 11.09.46

1. Lisää portteja

vim /etc/ssh/sshd_config

Poista merkintä #Port 22 ja kääri rivi lisätäksesi portin 443

Jos haluat muokata porttia sen sijaan, että lisäisit sen, on suositeltavaa pitää portti 22 ensin, ja poistaa se, kun uusi portti voidaan kirjautua sisään.

443 on itse asiassa https:n käyttämä portti, ja 3128 on Squidin käyttämä portti. Suositellaan suuria portteja, kuten 10000~65535 tai korkeampia.

Käynnistä SSH-palvelu uudelleen /etc/init.d/sshd restart

2. Palomuuri avaa portin 443

vi /etc/sysconfig/iptables

Yhdistä -A INPUT -m tila –tila NEW -m tcp -p tcp –dport 443 -j ACCEPT

Käynnistä palomuuri uudelleen /etc/init.d/iptables uudelleenkäynnistys

3. Estä oletusportti

Kun on varmistettu, että uutta porttia voi käyttää, on parasta estää oletusportti 22

vi /etc/sysconfig/iptables

At

-A RH-Palomuuri-1-INPUT -m tila –tila UUSI -m tcp -p tcp –dport 22 -j HYVÄKSY

Lisää kommenttiin #-merkki

Käynnistä palomuuri uudelleen /etc/init.d/iptables uudelleenkäynnistys

Onnistui!

[linux] CentOS muuttaa 22 oletusporttia SSH-oletusportteja

Aiheeseen liittyvät julkaisut

Katsotut osuudet