Linux. Как сменить порт SSH

Одним из вариантов обезопасить ваш виртуальный или выделенный сервер от взлома — сменить стандартный 22 порт SSH на другой.

Делается это очень просто. Подключаемся к серверу любым SSH клиентом.
Открываем файл настроек ssh сервера:

nano /etc/ssh/ sshd_config

Находим строчку:

Port 22

Изменяем порт с 22 на любой который Вам нравится. Главное помните, что порт который вы укажите не должен совпадать с портами веб сервера, и других служб которые вы используете на сервере.

Последним шагом будет добавить правило в файрвол для доступа к новому порту. Для этого выполняем следующую команду предварительно заменив 2222 на тот порт который вы указали.

iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 2222 -j ACCEPT

Для того чтобы изменения вступили в силу нужно перезапустить службу iptables и ssh , выполняем команду:

service sshd restart
service iptables restart

После перезапуска служб можно подключаться к серверу по новому порту.

Понравилась статья?