CentOS modyfikuje 22 domyślne porty SSH

Admin · Opublikowano 15.01.2016 11:09:46

1. Dodaj porty

vim /etc/ssh/sshd_config

Usuń adnotację #Port 22 i zawij linię, aby dodać port 443

Jeśli chcesz zmodyfikować port zamiast go dodać, zaleca się najpierw zostawić port 22, a potem usunąć go, gdy nowy port będzie mógł się zalogować.

443 to faktycznie port używany przez https, a 3128 to port używany przez Squid. Zaleca się używanie dużych portów, takich jak 10000~65535 lub wyższe.

Restartuj usługę SSH /etc/init.d/sshd Restartuj

2. Firewall otwiera port 443

vi /etc/sysconfig/iptables

Dołącz -A INPUT -m stan –stan NEW -m tcp -p tcp –dport 443 -j ACCEPT

Restartuj zaporę /etc/init.d/iptables zrestartuj

3. Zablokuj domyślny port

Po potwierdzeniu, że nowy port może być użyty, najlepiej zablokować domyślny port 22

vi /etc/sysconfig/iptables

przy

-A RH-Firewall-1-INPUT -m stan –stan NEW -m tcp -p tcp –dport 22 -j ACCEPT

Dodaj znak # do komentarza

Restartuj zaporę /etc/init.d/iptables zrestartuj

Sukces!

[linux] CentOS modyfikuje 22 domyślne porty SSH

Powiązane wpisy

Oglądane sekcje