Secure Shell (SSH) 是一種允許用戶(hù)遠程訪(fǎng)問(wèn)服務(wù)器的網(wǎng)絡(luò )協(xié)議。它還對客戶(hù)端和私人服務(wù)器之間的通信進(jìn)行加密，使其更加安全。但是，將標準傳輸控制協(xié)議 (TCP) 端口 22 用于SSH可能存在風(fēng)險，因為它容易受到許多網(wǎng)絡(luò )威脅，尤其是暴力攻擊——一種用于訪(fǎng)問(wèn)加密敏感數據的黑客方法。

因此，更改默認端口是保護 SSH 服務(wù)器的最佳方法之一。在本文中，我們將解釋如何選擇新的 SSH 端口，并指導您在虛擬專(zhuān)用服務(wù)器(VPS)上進(jìn)行更改。

如何選擇新的 SSH 端口

在選擇新的 SSH 端口時(shí)，請注意端口號0-1023是為各種服務(wù)保留的，只能由 root 權限綁定。

以下是最常見(jiàn)的特權服務(wù)及其相關(guān)端口和功能的列表：

雖然您仍然可以使用它們，但這樣做會(huì )使您的 SSH 連接面臨網(wǎng)絡(luò )沖突的風(fēng)險。

因此，我們建議從1024到65535之間的不同端口中進(jìn)行選擇，因為它們是非特權端口。

如何更改默認 SSH 端口

在本節中，我們將通過(guò)四個(gè)簡(jiǎn)單易行的步驟解釋如何更改默認 SSH 端口。

1. 通過(guò) SSH 連接到您的服務(wù)器

為此，請在終端或 PuTTy上運行以下命令行：

ssh 用戶(hù)名@0.0.0.0

例如：

ssh root@187.234.56.1

接下來(lái)，系統將提示您鍵入密碼或 SSH 密鑰。完成后，將建立連接。

2.更改SSH配置

首先執行以下命令以訪(fǎng)問(wèn) SSH 守護程序 (sshd)：

須藤納米 /etc/ssh/sshd_config

SSH 配置文件將打開(kāi)。找到讀取#Port 22的行。接下來(lái)，刪除數字和#并將其替換為您要使用的新 SSH 端口號。

例如：

將 SSH 端口號更改為 1026：

然后保存更改。

3. 配置你的防火墻

首先確保新選擇的端口未被阻止。如果這是一個(gè)新的VPS 設置，所有端口都應該默認打開(kāi)。

更新防火墻設置以允許傳入連接到新端口。對于這個(gè)例子，我們將使用UFW 防火墻。運行以下命令：

sudo ufw 允許 1026/tcp

接下來(lái)，使用以下命令重新啟動(dòng) SSH 服務(wù)：

Debian 和 Ubuntu：

sudo 服務(wù) ssh 重啟

帶有 systemd 的 Debian 和 Ubuntu：

sudo systemctl 重新啟動(dòng) ssh

CentOS 和 Fedora

sudo 服務(wù) sshd 重啟

帶有 systemd 的 CentOS 和 Fedora：

sudo systemctl 重啟 sshd

4.測試新的默認端口

要驗證新的 SSH 端口是否打開(kāi)，請運行ss或netstat命令：

ss-tulpn | grep 1026

網(wǎng)絡(luò )統計-tulpn | grep 1026

現在您可以嘗試使用以下命令登錄 SSH：

ssh -p [端口] 用戶(hù)@服務(wù)器

例如：

ssh -p 1026 root@0.0.0.0

結論

使用默認的 SSH 端口 22 很容易成為黑客的目標——他們通常會(huì )尋找開(kāi)放端口來(lái)攔截和提取敏感數據。因此，我們建議更改 SSH 端口以避免潛在的網(wǎng)絡(luò )攻擊，并為您的 Linux 服務(wù)器增加額外的保護。

在為 SSH 訪(fǎng)問(wèn)選擇新端口之前，請注意編號為 0-1023 的端口是為特權服務(wù)保留的。因此，最好使用 1024 到 65535 之間的端口。配置新的指定端口相對容易——您只需更新 SSH 守護程序配置文件中的數字和防火墻設置。然后，重新啟動(dòng) SSH 服務(wù)并再次測試新端口的連接。