Vi snakker ofte om sikkerhetsfunksjoner, og vi vet at dette er avgjørende for optimal drift og tilgjengelighet av all informasjon som lagres på serverne våre hver dag.
Et annet viktig aspekt innen administrativ ledelse er å sikre at det alltid er en korrekt og sikker kommunikasjon mellom alle avhengighetene i organisasjonen og den mest brukte og sikreste protokollen er utvilsomt SSH -protokollen (Sikkert skall) som lar to brukere koble til eksternt og utveksle nødvendig informasjon.
Havnen som Som standard bruker den SSH i systemene Linux er port 22 og en av måtene vi kan forbedre sikkerhetsspørsmål på er å endre denne porten siden angriperne, som vet godt om dette, vet at dette er standardporten, og fra denne porten vil de prøve å få tilgang til systemet for å ødelegge alle arkitekturen til det samme, så i dag skal vi se hvordan vi kan endre denne porten og så kan vi få angriperne til å miste plassen når ikke får tilgang fra port 22.
1. Slik endrer du SSH -porten i Ubuntu og Debian
Trinn 1
For å endre porten i et av disse to systemene må vi redigere ssh_config -filen med redaktøren vi liker, i dette tilfellet bruker vi nano, for dette skriver vi inn følgende:
vi / etc / ssh / ssh_config
Steg 2
Der ser vi etter linjen Havn hvor vi kan se at porten som er tildelt for tilkoblinger som standard SSH er 22, der endrer vi ganske enkelt ønsket port, for eksempel havn 155.
MerkHusk å fjerne # som vises foran portnummeret, slik at det ikke lenger er en kommentar og portendringen brukes.
Trinn 3
Med sudo -editoren vi beholder endringer ved hjelp av tastekombinasjonen:
Ctrl + ELLER
Y vi gikk ut fra redaktøren ved å bruke:
Ctrl + X
Trinn 4
Til slutt må vi starte tjenesten på nytt siden vi redigerer konfigurasjonsfilen, for dette bruker vi følgende kommando:
service ssh restartTrinn 5
Hvis vi nå prøver å koble til utstyret ved hjelp av port 22, ser vi følgende.
Trinn 6
Vi trykker Åpen for å koble til, og følgende feilmelding genereres.
2. Slik endrer du SSH -porten i CentOS 7
Trinn 1
For å endre tilkoblingsporten med SSH i CentOS 7 -datamaskiner må vi redigere filen sshd_config, for dette bruker vi redaktøren vi liker, for eksempel nano eller vi. Vi vil bruke nano og for dette angir vi følgende:
sudo nano / etc / ssh / sshd_config
Steg 2
Som vi kan se, er porten som er etablert som standard 22, vi går bare inn i ønsket port, i dette tilfellet velger vi port 134.
MerkHusk å fjerne # som vises foran portnummeret, slik at det ikke lenger er en kommentar og portendringen blir brukt.
Trinn 3
Vi beholder endringer ved hjelp av kombinasjonen:
Ctrl + ELLER
Y vi gikk ut fra redaktøren ved å bruke:
Ctrl + X
Trinn 4
Vi må starte tjenesten på nytt for at endringene skal brukes med kommandoen. På denne måten vil vi fra nå av få tilgang til utstyret via SSH bruker port 134.
service sshd restartPå denne måten kan vi forbedre sikkerheten på tilgangsnivået til utstyret vårt, ganske enkelt justere porten til SSH -tilkobling. Hvis vi lar denne porten være åpen og ubeskyttet, risikerer vi at annet utstyr kan komme inn i datamaskinen vår og ha tilgang til informasjonen vår. Hvis du i tillegg til Linux er Windows 10 -brukere, vil det også være godt for deg å vite hvordan du lukker portene og forbedrer sikkerheten til datamaskinen din.
Endre port for eksternt skrivebord
