CentOS modifiserer 22 standardporter, SSH-standardporter

Admin · Publisert på 15.01.2016 11:09:46

1. Legg til porter

vim /etc/ssh/sshd_config

Fjern annotasjonen #Port 22 og pakk linjen inn for å legge til port 443

Hvis du vil endre porten i stedet for å legge den til, anbefales det å beholde port 22 først, og deretter fjerne den når den nye porten kan logges inn.

443 er faktisk porten som brukes av https, og 3128 er porten som brukes av Squid. Det anbefales å bruke store porter, som 10000~65535 eller høyere.

Start SSH-tjenesten /etc/init.d/sshd på nytt

2. Brannmuren åpner port 443

vi /etc/sysconfig/iptables

Join -A INPUT -m tilstand –state NEW -m tcp -p tcp –dport 443 -j AKSEPTER

Start brannmuren /etc/init.d/iptables på nytt

3. Blokker standardporten

Etter å ha bekreftet at den nye porten kan brukes, er det best å blokkere standard port 22

vi /etc/sysconfig/iptables

på

-A RH-Firewall-1-INPUT -m tilstand –tilstand NY -m tcp -p tcp –dport 22 -j AKSEPTER

Legg til et #-tegn i kommentaren

Start brannmuren /etc/init.d/iptables på nytt

Suksess!

[Linux] CentOS modifiserer 22 standardporter, SSH-standardporter

Relaterte innlegg

Seksjoner sett