SSH 安全设置

黑夜

先修改SSH端口，默认22，很容易被扫到，需要修改SSH默认登陆端口。建议大于10000小于65535：

 

vi /etc/ssh/sshd_config

将“#port 22”改为：

 
port xxxxx  //”x”为你的端口号
/etc/init.d/sshd restart  //重启SSH

现在端口已改，可以放心使用。不过再增加个iptables规则就更安全了，设置一些常用端口，出于某些原因，有的程序独立占用了一个独立ip和端口，所以需要以下设置：

iptables -F
iptables -P INPUT DROP
/sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -I INPUT -p tcp --dport 1xxxx -j ACCEPT
iptables -A INPUT -p tcp –s [your ip] --dport 2xxxx -j ACCEPT
iptables -A INPUT -p udp -s [your ip] --dport 2xxxx -j ACCEPT
iptables -A INPUT -p tcp -s [your ip2]  --dport 2xxxx -j ACCEPT
iptables -A INPUT -p udp -s [your ip2] --dport 2xxxx -j ACCEPT
/etc/init.d/iptables save
/etc/init.d/iptables restart

以上基本操作完成，需要的不妨试试吧

cool121

默认端口有什么危险呢？

黑夜

会给人暴力破解

cool121

端口改完是不是可以让人扫描不到？