CentOS modifierar 22 standardportar SSH-standardportar

Admin · Publicerad på 2016-01-15 11:09:46

1. Lägg till portar

vim /etc/ssh/sshd_config

Ta bort annotationen #Port 22 och linda in raden för att lägga till Port 443

Om du vill ändra porten istället för att lägga till den, rekommenderas det att behålla port 22 först och sedan ta bort den när den nya porten kan loggas in.

443 är faktiskt porten som används av https, och 3128 är porten som används av Squid. Det rekommenderas att använda stora portar, såsom 10000~65535 eller högre.

Starta om SSH-tjänsten /etc/init.d/sshd

2. Brandväggen öppnar port 443

vi /etc/sysconfig/iptables

Join -A INPUT -m tillstånd –tillstånd NYTT -m tcp -p tcp –dport 443 -j ACCEPTERA

Starta om brandväggen /etc/init.d/iptables starta om

3. Blockera standardporten

Efter att ha bekräftat att den nya porten kan användas är det bäst att blockera standardport 22

vi /etc/sysconfig/iptables

vid

-A RH-Firewall-1-INPUT -m tillstånd –tillstånd NYTT -m tcp -p tcp –dport 22 -j ACCEPTERA

Lägg till ett #-tecken i kommentaren

Starta om brandväggen /etc/init.d/iptables starta om

Lyckat!

[Linux] CentOS modifierar 22 standardportar SSH-standardportar

Relaterade inlägg

Avsnitt som ses