最新消息:其实接手服务器,最最最重要的还是要看下数据库、文件备份情况!!!非常重要!!!

修改ssh端口及iptables设置

iptables shang 4994浏览 0评论

说明:
修改SSH的端口很大程度上能杜绝被黑客扫描,增加系统的安全系数,最近有客户修改完端口后没有相应地设置防火墙,导致原来的端口22,修改后的端口连接不上VPS。这边教大家安全修改并在iptables里开启相应的端口:

实现:
1.修改SSH配置文件

# vi /etc/ssh/sshd_config  #找到Port 22,这里是标识默认使用22端口,修改为
Port 22
Port 1234
# /etc/init.d/sshd restart

这样SSH端口将同时工作在22、1234上

2.添加防火墙规则

# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# iptables -A INPUT -p tcp --dport 1234 -j ACCEPT
# /etc/rc.d/init.d/iptables save
# /etc/rc.d/init.d/iptables restart

然后使用SSH工具测试你所设置的端口是否能正常使用。如果能正常使用返回到第一步,删除/etc/ssh/sshd_config中的port 22端口,删除防火墙的放行22端口那行
之所以先设置成两个端口,测试成功后再关闭一个端口,是为了方式在修改的过程中,万一出现掉线、断网、误操作等未知情况时候,还能通过另外一个端口连接上去调试以免发生连接不上的状况。

附录:
附录1.设定预设规则,INPUT链默认拒绝,OUTPUT链默认接受,FORWARD链默认拒绝以及常用操作

# iptables -F //清除预设表filter中的所有规则链的规则
# iptables -X //清除预设表filter中使用者自定链中的规则
# iptables -P INPUT DROP
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD DROP

# iptables -L -n --line  #按行数显示防火墙规则
# iptables -D INPUT 1    #删除INPUT表第一条
# iptables -A INPUT -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT   #来源、目的为127.0.0.1都接受,这条放最后就可以了

 
原文参考:
linux修改SSH端口及对应的iptables防火墙设置
Linux 远程预设SSH防火墙

转载请注明:酷喃|coolnull| » 修改ssh端口及iptables设置

发表我的评论
取消评论

表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址