LINUX/CENTOS 中修改SSH默认端口号

    在linux中,默认的SSH端口号为22,由于这是大家都知道的端口号,一旦有入侵者进行端口扫描的时候扫描出22端口,就立马知道这是进行SSH登录的端口号,因此我们需要修改默认的端口号,让入侵者即使扫描出端口号也不能立马知道此端口作用。


1、修改防火墙端口号

在这里我们是要将默认的ssh端口22修改为2121,所以要将2121端口在防火墙打开

# /sbin/iptables -I INPUT -p tcp --dport 2121 -j ACCEPT
# /etc/rc.d/init.d/iptables save
# sed -i "/A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT/d" /etc/sysconfig/iptables
# service iptables restart


2、修改sshd_config文件

# sed -i ‘s/#Port 22/Port 2121/‘ /etc/ssh/sshd_config


3、重启SSH服务

#  service sshd restart


这个时候就无法使用22端口进行ssh远程连接,必须使用2121端口。






郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。