Ο προεπιλεγμένος αριθμός θύρας SSH
Ένας αριθμός θύρας χρησιμοποιείται για τον προσδιορισμό μιας διαδικασίας ή μιας εφαρμογής που επικοινωνεί μέσω ενός δικτύου. Οποιαδήποτε εισερχόμενα δεδομένα μπορούν να προωθηθούν σωστά στην εφαρμογή χρησιμοποιώντας τον αριθμό θύρας αναμετάδοσης. Τα εξερχόμενα δεδομένα μπορούν να αναφέρουν έναν αριθμό θύρας, έτσι ώστε ο δέκτης να μπορεί να προσδιορίσει σωστά την πηγή πληροφοριών. Ο διακομιστής SSH από προεπιλογή χρησιμοποιεί τη θύρα 22.
Γιατί πρέπει να αλλάξετε τον προεπιλεγμένο αριθμό θύρας;
Η αλλαγή του προεπιλεγμένου αριθμού θύρας SSH θα αυξήσει ελαφρώς την ασφάλεια του διακομιστή σας. Η προεπιλεγμένη θύρα 22 μπορεί να καταστήσει τη συσκευή ευάλωτη σε προσπάθειες σύνδεσης βίαιης δύναμης από bots. Με διαφορετικό αριθμό θύρας, μπορείτε να προσθέσετε ένα επιπλέον επίπεδο ασφάλειας. Αν και αυτό δεν είναι ένα ισχυρό μέτρο ασφαλείας, δυσκολεύει τη ζωή ενός επιτιθέμενου καθώς θα πρέπει να μαντέψει τον σωστό αριθμό θύρας ή να χρησιμοποιήσει άλλα εργαλεία για να σαρώσει και να βρει τον σωστό αριθμό θύρας. Η αλλαγή του αριθμού θύρας SSH θα πρέπει να είναι το πρώτο βήμα που πρέπει να λάβετε υπόψη κατά την ασφάλεια του διακομιστή σας.
Αλλαγή του αριθμού θύρας SSH
Η θύρα SSH μπορεί να αλλάξει χρησιμοποιώντας μερικές εντολές. Για να ελέγξετε τον τρέχοντα αριθμό θύρας που χρησιμοποιείται από το SSH, εκτελέστε την παρακάτω εντολή:
$λαβή -ΕγώΛιμάνι/και τα λοιπά/ssh/sshd_config
Θα λάβετε κάποια έξοδο όπως αυτή:
#Θύρα 22
#GatewayPorts αρ
Μπορείτε να δείτε τον αριθμό θύρας που χρησιμοποιείται αυτήν τη στιγμή στην πρώτη γραμμή της εξόδου.
Τώρα για να αλλάξετε τον αριθμό θύρας, εκτελέστε την παρακάτω εντολή για να επεξεργαστείτε το αρχείο διαμόρφωσης SSH. Μπορείτε να αντικαταστήσετε το nano με την εντολή του αγαπημένου σας επεξεργαστή κειμένου.
$sudo νανο /και τα λοιπά/ssh/sshd_config
Εντοπίστε τη θύρα 22 ή παρόμοια γραμμή που βρήκατε στην παραπάνω έξοδο. Αποσυνδέστε (αφαιρώντας το σύμβολο #) και αλλάξτε την τιμή της θύρας ανάλογα με τις ανάγκες σας. Είναι καλή ιδέα να χρησιμοποιήσετε έναν αριθμό θύρας μεγαλύτερου ή ίσου με 1024. Οτιδήποτε κάτω από αυτό μπορεί ήδη να χρησιμοποιηθεί από άλλο πρόγραμμα συστήματος. Το 65535 μπορεί να είναι η υψηλότερη δυνατή τιμή θύρας.
Αφού αλλάξετε τη θύρα, πρέπει να κάνετε επανεκκίνηση του δαίμονα SSH. Μπορείτε να το κάνετε εκτελώντας την παρακάτω εντολή:
$sudosystemctl επανεκκίνηση sshdΕπαλήθευση του νέου αριθμού θύρας
Για να επαληθεύσετε ότι χρησιμοποιείται ο νέος αριθμός θύρας, εκτελέστε μία από τις παρακάτω εντολές:
$sudoσσ-τουλπαν | λαβή ssh$sudo netstat -τουλπαν | λαβή ssh
Για να λειτουργήσει το netstat, θα χρειαστεί να εγκαταστήσετε εργαλεία δικτύου στο Ubuntu:
$sudoκατάλληλοςεγκαθιστώκαθαρά εργαλείαΑφού εκτελέσετε τις παραπάνω εντολές, θα δείτε κάποια έξοδο όπως αυτή (υποθέτοντας ότι ο νέος αριθμός θύρας είναι 5555):
tcp 0 0 0.0.0.0:5555 0.0.0.0:* LISTEN 14208/sshd:/usr/sbtcp6 0 0 ::: 5555 :::* LISTEN 14208/sshd:/usr/sb tcp LISTEN 0 128 0.0.0.0:5555 0.0.0.0:* χρήστες: (('sshd', pid = 14208, fd = 3) )
tcp LISTEN 0 128 [::]: 5555 [::]:* χρήστες: (('sshd', pid = 14208, fd = 4))
Τώρα μπορείτε να πραγματοποιήσετε σύνδεση SSH με διακομιστή χρησιμοποιώντας την ακόλουθη μορφή εντολών:
$ssh -Π <αριθμός θύρας>> <όνομα χρήστη> @<διεύθυνση IP>>Αντικαταστήστε το port_number, το όνομα χρήστη και το ip_address σύμφωνα με τις ανάγκες σας.
συμπέρασμα
Η διατήρηση της θύρας SSH στην προεπιλεγμένη τιμή διευκολύνει τις προσπάθειες σύνδεσης βίαιης δύναμης για τους επιτιθέμενους. Ενώ η αλλαγή του αριθμού θύρας μπορεί να μην ασφαλίσει πλήρως τη συσκευή, σκληραίνει το επίπεδο ασφαλείας αποκρύπτοντας τον αριθμό θύρας.