1、互联网上存在大量无差别的自动化僵尸网络和恶意脚本它们会24小时不间断地扫描公网IP的默认22端口尝试进行暴力破解。修改为非标准端口后可以过滤掉90%以上的此类盲目扫描大幅降低服务器CPU和内存的无效消耗。2、许多企业的安全基线标准如等保2.0或内部IT管理规范明确要求禁止使用高危默认端口以防止内部人员误操作或降低潜在的安全风险暴露面。修改端口是满足此类合规性审查的基础操作。注必须登录云平台的控制台在对应服务器的“安全组”中添加一条入方向规则Ubuntu版本一、拷贝一份原始配置文件备份sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak二、编辑 SSH 配置文件sudo vim /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 2222四、配置防火墙修改端口后必须确保系统防火墙允许新端口的入站连接Ubuntu 默认使用 UFW 防火墙sudo ufw allow 3333/tcp五、重启防火墙sudo systemctl restart ssh六、重启sshsudo systemctl restart sshCentOS版本一、备份原始文件sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_backup二、编辑ssh配置文件sudo vi /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 3333四、配置 SELinux 放行新端口#注如果提示 semanage 命令不存在需先执行 sudo yum -y install policycoreutils-python 安装工具 sudo semanage port -a -t ssh_port_t -p tcp 2222五、验证是否添加成功输出中应同时包含 22 和 3333sudo semanage port -l | grep ssh六、配置防火墙# 永久添加端口到 public 区域 sudo firewall-cmd --permanent --zonepublic --add-port3333/tcp # 重新加载防火墙使配置生效 sudo firewall-cmd --reload七、验证端口返回yes即为成功sudo firewall-cmd --zonepublic --query-port3333/tcp八、重启sshsudo systemctl restart sshd
1、互联网上存在大量无差别的自动化僵尸网络和恶意脚本它们会24小时不间断地扫描公网IP的默认22端口尝试进行暴力破解。修改为非标准端口后可以过滤掉90%以上的此类盲目扫描大幅降低服务器CPU和内存的无效消耗。2、许多企业的安全基线标准如等保2.0或内部IT管理规范明确要求禁止使用高危默认端口以防止内部人员误操作或降低潜在的安全风险暴露面。修改端口是满足此类合规性审查的基础操作。注必须登录云平台的控制台在对应服务器的“安全组”中添加一条入方向规则Ubuntu版本一、拷贝一份原始配置文件备份sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak二、编辑 SSH 配置文件sudo vim /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 2222四、配置防火墙修改端口后必须确保系统防火墙允许新端口的入站连接Ubuntu 默认使用 UFW 防火墙sudo ufw allow 3333/tcp五、重启防火墙sudo systemctl restart ssh六、重启sshsudo systemctl restart sshCentOS版本一、备份原始文件sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_backup二、编辑ssh配置文件sudo vi /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 3333四、配置 SELinux 放行新端口#注如果提示 semanage 命令不存在需先执行 sudo yum -y install policycoreutils-python 安装工具 sudo semanage port -a -t ssh_port_t -p tcp 2222五、验证是否添加成功输出中应同时包含 22 和 3333sudo semanage port -l | grep ssh六、配置防火墙# 永久添加端口到 public 区域 sudo firewall-cmd --permanent --zonepublic --add-port3333/tcp # 重新加载防火墙使配置生效 sudo firewall-cmd --reload七、验证端口返回yes即为成功sudo firewall-cmd --zonepublic --query-port3333/tcp八、重启sshsudo systemctl restart sshd
