黑夜 发表于 2011-10-13 17:44:06

SSH 安全设置

先修改SSH端口，默认22，很容易被扫到，需要修改SSH默认登陆端口。建议大于10000小于65535：



vi /etc/ssh/sshd_config
将“#port 22”改为：


port xxxxx//”x”为你的端口号
/etc/init.d/sshd restart//重启SSH现在端口已改，可以放心使用。不过再增加个iptables规则就更安全了，设置一些常用端口，出于某些原因，有的程序独立占用了一个独立ip和端口，所以需要以下设置：


iptables -F
iptables -P INPUT DROP
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 1xxxx -j ACCEPT
iptables -A INPUT -p tcp –s --dport 2xxxx -j ACCEPT
iptables -A INPUT -p udp -s --dport 2xxxx -j ACCEPT
iptables -A INPUT -p tcp -s --dport 2xxxx -j ACCEPT
iptables -A INPUT -p udp -s --dport 2xxxx -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables restart以上基本操作完成，需要的不妨试试吧


cool121 发表于 2011-10-14 17:41:45

默认端口有什么危险呢？

黑夜 发表于 2011-10-14 18:16:16

会给人暴力破解

cool121 发表于 2011-10-26 01:28:53

端口改完是不是可以让人扫描不到？
页: [1]
查看完整版本: SSH 安全设置