将服务器SSH远程连接的端口从22改成3333-北京尧图网络

1、互联网上存在大量无差别的自动化僵尸网络和恶意脚本它们会24小时不间断地扫描公网IP的默认22端口尝试进行暴力破解。修改为非标准端口后可以过滤掉90%以上的此类盲目扫描大幅降低服务器CPU和内存的无效消耗。2、许多企业的安全基线标准如等保2.0或内部IT管理规范明确要求禁止使用高危默认端口以防止内部人员误操作或降低潜在的安全风险暴露面。修改端口是满足此类合规性审查的基础操作。注必须登录云平台的控制台在对应服务器的“安全组”中添加一条入方向规则Ubuntu版本一、拷贝一份原始配置文件备份sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak二、编辑 SSH 配置文件sudo vim /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 2222四、配置防火墙修改端口后必须确保系统防火墙允许新端口的入站连接Ubuntu 默认使用 UFW 防火墙sudo ufw allow 3333/tcp五、重启防火墙sudo systemctl restart ssh六、重启sshsudo systemctl restart sshCentOS版本一、备份原始文件sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_backup二、编辑ssh配置文件sudo vi /etc/ssh/sshd_config三、在文件中找到#Port 22这一行去掉前面的#号注释并将端口号修改为 3333然后保存Port 3333四、配置 SELinux 放行新端口#注如果提示 semanage 命令不存在需先执行 sudo yum -y install policycoreutils-python 安装工具 sudo semanage port -a -t ssh_port_t -p tcp 2222五、验证是否添加成功输出中应同时包含 22 和 3333sudo semanage port -l | grep ssh六、配置防火墙# 永久添加端口到 public 区域 sudo firewall-cmd --permanent --zonepublic --add-port3333/tcp # 重新加载防火墙使配置生效 sudo firewall-cmd --reload七、验证端口返回yes即为成功sudo firewall-cmd --zonepublic --query-port3333/tcp八、重启sshsudo systemctl restart sshd

将服务器SSH远程连接的端口从22改成3333

相关推荐

抖音下载器：高效批量下载无水印视频与直播内容的完整解决方案

Adobe-GenP 3.0：一站式Adobe软件激活解决方案完全指南

朗峻广场做泛光照明，怎么控制预算还能拉客流

更多资讯

Codex 下载与本地部署实战：从环境搭建到高效编程

工业胶袋厂家有没有黑名单，哪些供应商容易踩坑

实测几类高频 AI 小工具：文案降AI味、去水印、周报生成，怎么选不踩坑

工具调用中的参数工程：执行式AI的结构化交互设计

长沙AI漫剧培训需要美术基础吗？

Claude Code 里的 MCP / Skills / Hooks / Commands：把 settings 改到 TaoToken 的完整配置清单

今日更新

Agent Skills 完全指南：原理、写法、安装与实战避坑

Agent Skills 实战：从 Genkit 定义到 GKE 部署与排查

Agent Skills 实战：从设计到调试的完整指南

本周精选

CMOS设计三大物理效应：体效应、沟道长度调制与亚阈值导电

微信小程序在线阅读毕设全解析：Java后端+MySQL+避坑实战

Android音频问题五层分析法：从App到Codec的系统化诊断

本月热门

我发现了一个新思路：用 Remotion + Claude Code 像写代码一样自动化生成短视频

Windows下 Codex 中 Chrome 和 Computer Use 插件不可用问题排查及解决参考方式：TaoToken 统一 Key 配置与验证

2026 大模型集体涨价：用 Python 做企业 Token 成本测算与选型避坑（附配置）

读完文章，想聊聊您的网站？