Artikel ini adalah artikel cermin dari terjemahan mesin, silakan klik di sini untuk melompat ke artikel aslinya.

Melihat: 11678|Jawab: 0

[linux] CentOS memodifikasi 22 port default port default SSH

[Salin tautan]
Diposting pada 15/01/2016 11.09.46 | | |
1. Tambahkan port

vim /etc/ssh/sshd_config

Hapus anotasi #Port 22 dan bungkus baris untuk menambahkan Port 443

Jika Anda ingin memodifikasi port alih-alih menambahkannya, disarankan untuk menyimpan port 22 terlebih dahulu, dan kemudian menghapusnya saat port baru dapat masuk.

443 sebenarnya adalah port yang digunakan oleh https, dan 3128 adalah port yang digunakan oleh cumi-cumi. Disarankan untuk menggunakan port besar, seperti 10000~65535 atau lebih tinggi.

Mulai ulang layanan SSH /etc/init.d/sshd restart

2. Firewall membuka port 443

vi /etc/sysconfig/iptables

Gabung -A INPUT -m status –state NEW -m tcp -p tcp –dport 443 -j ACCEPT

Mulai ulang firewall /etc/init.d/iptables restart

3. Blokir port default

Setelah mengonfirmasi bahwa port baru dapat digunakan, yang terbaik adalah memblokir port default 22

vi /etc/sysconfig/iptables

di

-A RH-Firewall-1-INPUT -m status –state NEW -m tcp -p tcp –dport 22 -j ACCEPT

Tambahkan tanda # ke komentar

Mulai ulang firewall /etc/init.d/iptables restart

Keberhasilan!




Mantan:Cara mengubah kata sandi root Centos
Depan:Akhir-akhir ini, apakah Anda mendapat telepon dari 10016? Alasan mengapa tidak pernah menjawab telepon
Sanggahan:
Semua perangkat lunak, materi pemrograman, atau artikel yang diterbitkan oleh Code Farmer Network hanya untuk tujuan pembelajaran dan penelitian; Konten di atas tidak boleh digunakan untuk tujuan komersial atau ilegal, jika tidak, pengguna akan menanggung semua konsekuensi. Informasi di situs ini berasal dari Internet, dan sengketa hak cipta tidak ada hubungannya dengan situs ini. Anda harus sepenuhnya menghapus konten di atas dari komputer Anda dalam waktu 24 jam setelah pengunduhan. Jika Anda menyukai program ini, harap dukung perangkat lunak asli, pembelian pendaftaran, dan dapatkan layanan asli yang lebih baik. Jika ada pelanggaran, silakan hubungi kami melalui email.

Mail To:help@itsvse.com