SSH 安全设置

黑夜

先修改SSH端口，默认22，很容易被扫到，需要修改SSH默认登陆端口。建议大于10000小于65535：

1. 
   
2. 
   
3. 
   
4. vi /etc/ssh/sshd_config

复制代码

将“#port 22”改为：

1. 
   
2. 
   
3. port xxxxx  //”x”为你的端口号
   
4. /etc/init.d/sshd restart  //重启SSH

复制代码

现在端口已改，可以放心使用。不过再增加个iptables规则就更安全了，设置一些常用端口，出于某些原因，有的程序独立占用了一个独立ip和端口，所以需要以下设置：

1. 
   
2. 
   
3. iptables -F
   
4. iptables -P INPUT DROP
   
5. /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT
   
6. /sbin/iptables -I INPUT -p tcp --dport 1xxxx -j ACCEPT
   
7. iptables -A INPUT -p tcp –s [your ip] --dport 2xxxx -j ACCEPT
   
8. iptables -A INPUT -p udp -s [your ip] --dport 2xxxx -j ACCEPT
   
9. iptables -A INPUT -p tcp -s [your ip2]  --dport 2xxxx -j ACCEPT
   
10. iptables -A INPUT -p udp -s [your ip2] --dport 2xxxx -j ACCEPT
    
11. /etc/init.d/iptables save
    
12. /etc/init.d/iptables restart

复制代码

以上基本操作完成，需要的不妨试试吧

cool121

默认端口有什么危险呢？

黑夜

会给人暴力破解

cool121

端口改完是不是可以让人扫描不到？