Linux基本安全防护——修改SSH端口

什么是SSH端口

SSH是什么：SSH 为Secure Shell 的缩写；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。

SSH端口：是为SSH提供服务的一个指定的通信通道，默认的通道通道端口号为22。

修改ssh端口的原因

Linux默认的ssh登录端口为 【22】，网络扫描软件可以通过该端口识别服务器是否提供ssh服务。

识别ssh服务后，就可以通过自动脚本撞库，尝试破解服务器的用户名密码。

虽然并非一定能够破解成功，但是为了杜绝隐患，避免没事儿就有机器人来撬服务器ssh服务的门，所以对重要linux系统一定要修改默认端口。

修改ssh端口的方法

登录Linux服务器

ssh root@8.8.8.8

编辑SSH配置文件

#打开配置文件
nano /etc/ssh/sshd_config

#找到配置
Port 22

#将端口修改为 自定义端口
Port 22122

#保存并关闭文件

重启SSH服务

#服务重启后，变更生效
systemctl restart ssh

使用新端口连接服务器

ssh root@8.8.8.8 -p 22122