Vi taler ofte om sikkerhedsfunktioner, og vi ved, at dette er afgørende for optimal drift og tilgængelighed af alle de oplysninger, der lagres på vores servere hver dag.
Et andet vigtigt aspekt inden for administrativ ledelse er at sikre, at der altid er en korrekt og sikker kommunikation mellem alle afhængigheder i organisationen, og den mest anvendte og sikreste protokol er utvivlsomt SSH -protokollen (Sikker skal), som gør det muligt for to brugere at oprette forbindelse eksternt og udveksle de nødvendige oplysninger.
Havnen, der som standard bruger den SSH i systemerne Linux er port 22 og en af måderne, hvorpå vi kan forbedre sikkerhedsproblemer, er at ændre denne port, da angriberne, der godt ved om dette, ved, at dette er standardporten, og fra denne port vil de forsøge at få adgang til systemet for at ødelægge alle arkitekturen af det samme, så i dag vil vi se, hvordan vi kan ændre denne port og så kan vi få angriberne til at miste deres plads, når ikke kunne få adgang fra port 22.
1. Sådan ændres SSH -porten i Ubuntu og Debian
Trin 1
For at ændre porten i et af disse to systemer skal vi redigere ssh_config -filen med vores redaktør efter vores smag, i dette tilfælde vil vi bruge nano, til dette indtaster vi følgende:
vi / etc / ssh / ssh_config
Trin 2
Der leder vi efter stregen Havn hvor vi som standard kan se porten tildelt forbindelser SSH er 22, der ændrer vi simpelthen den ønskede port, for eksempel havn 155.
BemærkHusk at fjerne det #, der vises foran portnummeret, så det ikke længere er en kommentar, og portændringen anvendes.
Trin 3
Med sudo -editoren vi beholder ændringer ved hjælp af tastekombinationen:
Ctrl + ELLER
Y vi gik ud fra redaktøren ved hjælp af:
Ctrl + x
Trin 4
Endelig skal vi genstarte tjenesten, da vi redigerer dens konfigurationsfil, til dette bruger vi følgende kommando:
service ssh genstartTrin 5
Hvis vi nu forsøger at oprette forbindelse til udstyret ved hjælp af port 22, ser vi følgende.
Trin 6
Vi presser Åben for at oprette forbindelse, og følgende fejlmeddelelse genereres.
2. Sådan ændres SSH -porten i CentOS 7
Trin 1
For at ændre forbindelsesporten med SSH i CentOS 7 -computere skal vi redigere filen sshd_config, til dette bruger vi den editor, vi kan lide, såsom nano eller vi. Vi vil bruge nano, og til dette indtaster vi følgende:
sudo nano / etc / ssh / sshd_config
Trin 2
Som vi kan se, er porten etableret som standard 22, vi indtaster simpelthen den ønskede port, i dette tilfælde vælger vi port 134.
BemærkHusk at fjerne det #, der vises foran portnummeret, så det ikke længere er en kommentar, og portændringen anvendes.
Trin 3
Vi beholder ændringer ved hjælp af kombinationen:
Ctrl + ELLER
Y vi gik ud fra redaktøren ved hjælp af:
Ctrl + x
Trin 4
Vi skal genstarte tjenesten, før ændringerne kan anvendes ved hjælp af kommandoen. På denne måde vil vi fra nu af få adgang til udstyret via SSH ved hjælp af port 134.
service sshd genstartPå denne måde kan vi forbedre sikkerheden på adgangsniveauet til vores udstyr ved blot at justere porten til SSH -forbindelse. Hvis vi lader denne port være åben og ubeskyttet, risikerer vi, at andet udstyr kan komme ind i vores computer og have adgang til vores oplysninger. Hvis du udover Linux er Windows 10 -brugere, vil det også være godt for dig at vide, hvordan du lukker dets porte og forbedrer din computers sikkerhed.
Skift port til fjernskrivebord
