专栏首页魏艾斯博客www.vpsss.net如何修改 Cent OS 默认 SSH 端口

如何修改 Cent OS 默认 SSH 端口

现在网络扫描和攻击越来越多,很多黑客用程序在不停的扫描网络服务器常用的端口,所以我们一定要给自己的 linux VPS 做好基础的安全措施,今天先来说一下如何修改 centOS 默认端口

默认的 centOS 默认端口是 22,时间久了你会找到很多日志文件,这是扫描攻击留下的错误日志。那么今天我们要做的就是改成只有自己知道的数字,这样降低了被扫描到的几率,也就等于提高了安全性。

1、登陆 SSH 修改配置文件,输入如下命令

vi /etc/ssh/sshd_config

会出现如下提示,大家能够看到#port 22,代表默认端口 22。按下键盘的 a,vi 命令中 a 是编辑,你按下 a 之后进入编辑状态,这时候可以用键盘的上下键移动绿色光标并用键盘的 delete 键删除前面的#号了。

小提示:为什么要先把 port 22 前面的 # 去掉呢?因为在配置文件中,# 是 linux 的注释,凡是#后的代码都不会执行。而 SSH 默认的端口为 22,所以配置文件在默认的情况下以#出现。当你需要更改为其它端口或添加多端口同时 SSH 访问时,就要删掉注释符号,让程序能够执行你的命令。

2、如下图按回车另起一行手动添加 12366 端口(自定义端口建议选择 5 位数端口如:10000-65535 之间 ),保留 22 是为了防止防火墙屏蔽了其它端口导致无法连接 VPS,比如你注释了端口 22,新添加的 12366 端口防火墙也没放行,那么恭喜你给自己挖坑了,可能下次你就无法通过 SSH 连接 VPS 了。为了防止这种尴尬的情况发生,就要给自己留条后路,等到新端口可以正常连接 SSH 了,再删除 22 端口也不迟。

这时候按键盘的“ESC”键退出当前状态,再输入“:wq”命令保存退出。

3、以上修改完后,重启 SSH 服务,并退出当前连接的 SSH 端口。命令如下:

service sshd restart

4、SSH 软件里面把 22 端口改成 12366 端口再连接 VPS 试试看。

在 Xshell 中点击文件,打开,弹出“会话”窗口,修改端口号为 12366。

然后保存、连接,这时候悲催的发现连不上 VPS 了,分析了一下是因为没有把 12366 端口添加到 VPS 的防火墙里面导致的,好在刚才给自己留了后门!所以再重复上面第四步把 Xshell 的端口号改回到 22,登陆到 VPS 上面。

5、现在要做的是把 12366 端口添加到防火墙列表里面去。Vi 编辑器打开防火墙列表的命令如下:

vi /etc/sysconfig/iptables

按下键盘的 a,进入 vi 命令的编辑状态,回车另起一行使用上下键和 delete 键配合添加 12366 端口。不需要明白那些命令是什么意思,照着 22 端口原样输入一遍,只把端口从 22 改为 12366 就可以了,注意 linux 是区分大小写的。

添加新端口之后,按下键盘的“ESC”退出当前状态,再输入:“:wq”命令保存退出。

6、修改了防火墙列表之后也得重启一下防火墙,命令如下:

service iptables restart

7、现在输入防火墙状态查看命令如下

service iptables status

如下图防火墙规则里面已经有 12366 端口了。

8、现在重复上面第 4 步里面的修改 SSH 软件端口的步骤,改为 12366 端口,连接 VPS。弹出提示中选择“接受并保存”,以后再连接 VPS 就不会有这个提示了。

当新端口能正常登陆后,重复上面第一步的操作,把刚才留的后门 22 端口删除掉。然后按照上面第三步的命令重启 SSH。

今天的主题是修改 centOS 的默认端口,但是涉及到的命令挺多,下面总结一下。

vi 编辑器的简单应用,a 是编辑,:wq 是保存并退出,键盘“ESC”按键是退出当前状态。键盘的上下键和 delete 键删除添加。

编辑 SSH 配置文件的命令:vi  /etc/ssh/sshd_config

重启 SSH 的命令:service sshd restart

查看防火墙状态命令:service iptables status

编辑防火墙列表的命令:vi /etc/sysconfig/iptables

重启防火墙命令:service iptables restart

在输入命令的时候需要注意 linux 是区分大小写的。

希望大家通过本教程不但能掌握如何修改 centOS 端口的方法,还能了解一下相关的命令,同时熟悉 linux 中 vi 编辑器的简单命令。

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

我来说两句

0 条评论
登录 后参与评论

相关文章

  • Memcached 只允许本地访问 11211 端口 解决未授权漏洞

    魏艾斯博客www.vpsss.net
  • 新购腾讯云主机安全组未放行导致网站、数据库无法访问

    魏艾斯博客www.vpsss.net
  • WP-Optimize 插件安装使用教程-WordPress 数据库优化效果明显

    魏艾斯博客www.vpsss.net
  • 【干货分享】常用端口服务对照表

    端口:0 服务:Reserved 说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不...

    Angel_Kitty
  • 吐血整理所有常用端口,不全你来打我!

    作者:ADreamClusive 来源: http://blog.csdn.net/u013943420/article/details/65938696 大家...

    小小科
  • 【云端架构】常见电脑开放端口及含义

    说明:通常用于分析操作系统。这一方法能够工作是因为在一些系统中“0”是无效端口,当你试图使用通常的闭合端口连接它时将产生不同的结果。一种典型的扫描,使用IP地址...

    墨色明月
  • 吐血整理所有常用端口,不全你来打我!

    大家在学习计算机的时候,对于最常用的几个端口比如80端口肯定有很深的印象,但是对于其他一些不是那么常用的端口可能就没那么了解。所以,在一些使用频率相对较高的端口...

    小小科
  • 网络端口大全

    在网络技术中,端口包括逻辑端口和物理端口两种类型。 物理端口是用于连接物理设备之间的接口,如ADSL Modem、集线器、交换机、路由器上用于连接其他网络设备的...

    勤奋的思远
  • 计算机网络自学笔记:路由器工作原理

    ·输入端口。输入端口要执行将一条输入的物理链路端接到路由器的物理层功能。它也要执行需要与位于入链路另一端接口交互的数据链路层功能。它还要完成转发表查找与转发功能...

    云时之间
  • 常用端口号及服务

    1) 公认端口(Well Known Ports):从0到1023,它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如:80端口实际上总是...

    宸寰客

扫码关注云+社区

领取腾讯云代金券