你会修改ssh的默认端口吗？

fatiery

之前一直都会修改，最近有一台因为临时测试懒得修改，2天后登录发现有1万多次错误登录，这也太变态了，几年前没有这样的事情啊。

所以如果你是新人，刚开始玩的话，我这里建议你修改下，具体的方法:
2 B3 D, p$ b9 s) u
" d% o0 ~, q: u/ Q0 `+ x1.修改/etc/ssh下的sshd_config，把

1. #Port  22

复制代码

修改成

1. Port  2222

复制代码

(2222可以修改成任意数字，但是不要占用80，21等这些正在运行程序的端口，我建议数字大一点，具体如何修改文件，可以把文件下载到电脑再修改、上传、替换或者是用vi等，再具体就自己百度吧。)

2.重启SSH服务
  c( w  h$ D: M, @. X' k以前一直用

1. service sshd restart

复制代码

; ^4 T" ]) Z( m5 N5 m9 E# [9 H$ c居然返回
* d% d& o5 S1 Y9 _

1. Redirecting to /bin/systemctl restart  sshd.service

复制代码

好吧，我就用
  K. M4 ?$ {6 D) Q, [* ~$ m# R

1. /bin/systemctl restart  sshd.service

复制代码

# A' p% w0 ?; n  k' z7 U没有返回任何信息，但是重启成功了。试试用新端口登录吧！

aabbccli

上VPS，首先改SSH，然后IPTABLES只留SSH和80端口，其它都DROP

123jj

是呀，我现在都改了，不改不行了

河小马

这个必须得改啊。。。
' \2 c6 p& {9 j7 p* a  y' b9 O8 I
7 T& @1 T% A' C1 Z0 ~$ W4 S) z不做安全的人估计不清楚。。天天那些玩ssh 爆破的人。。都跟疯掉一样

河小马

aabbccli 发表于 2015-6-29 16:09
上VPS，首先改SSH，然后IPTABLES只留SSH和80端口，其它都DROP

0 z' o5 G+ q' ]2 V2 h8 P25端口你不开嘛。。。起码很多的日志得发送啊

阿百川

偶尔拿扫描器去扫下，可惜字典不给力

cvv

不改不行,安全至上

hatname

我猜 以后会改了

impig33

ssh + fail2ban + iptables

xiaoyong

看看我的linode 还好，不过吓得我也赶紧修改了端口，哈哈