آموزش تغییر پورت ssh در لینوکس

پروتکل ssh یا secure shell یک روش امن برای برقراری ارتباط با سیستم‌های لینوکس بر بستر شبکه‌های ناامن می‌باشد،  به آموزش تغییر پورت ssh جهت امن کردن هر چه بیشتر آن خواهیم پرداخت.

یک از عملکردهای ssh اتصال ریموت به سرور راه دور لینوکس و اجرای دستورات بر روی سرور می‌باشد، این روش اکنون پرکاربردترین روش ارتباطی با سرورهای لینوکس هستش که از نظر امنیت هم واقعاً قدرتمند عمل می‌کند.

البته ssh امکان اتصال به صورت TCP و عملکرد مشابه FTP را هم می تواند فراهم کند.

پورت پیش‌فرض سرویس ssh جهت ارتباط ۲۲ از نوع پروتکل tcp می‌باشد، معمولاً سرورهای لینوکسی به دلیل استفاده از همین پورت پیش‌فرض مورد حملات brute force قرار می‌گیرند و ممکن است پسورد آن‌ها در صورت عدم رعایت پالیسی های پسورد شکسته شود.

در این جلسه قصد دارم این مشکل را با یک ترفند ساده یعنی با آموزش تغییر پورت ssh برای شما حل کنم.

 

آموزش تغییر پورت ssh در لینوکس

برای تغییر پورت ssh ابتدا باید توسط نرم‌افزار putty بر روی سیستم‌های ویندوزی اتصال به ssh لینوکس را برقرار کنید، سپس فایل کانفیگ ssh را با یک ادیتور باز کرده و ادامه آموزش را پیگیری کنید.

توسط دستور زیر و با ویرایشگر vi فایل کانفیگ را باز می‌کنیم.

حالا در ویرایشگر به دنبال عبارت Port باشید سپس آن را توسط علامت # به حالت کامنت دربیاورید. سپس یک پورت رندوم بین عدد ۱۰۲۴ تا ۶۵۵۳۵ انتخاب کنید و مانند فرمت زیر آن را زیر همان خط قرار دهید.

بعد از ذخیره تغییرات شما باید یک بار سرور ssh خود را ریست نمایید، البته کمی صبر کنید اگر بر روی سرور خود فایروالی نصب دارید باید از طریق آن ابتدا پورت را باز کرده و سپس سرویس را ریست کنید در غیر این صورت دسترسی شما به ssh قطع خواهد شد.

معمولاً فایروال پیش‌فرض لینوکس یا iptables عمل کنترل ترافیک را بر عهده دارد ولی در موارد بسیاری هم از csf بر روی سرورها استفاده می‌شود. اگر باز نحوه باز کردن پورت csf  آشنایی ندارید می‌توانید از آموزش مربوط به آن استفاده کنید.

خوب حالا توسط دستور زیر سرویس ssh را یک‌بار ریست می‌کنیم تا تغییرات اعمال شود.

حال برای اینکه مطمئن شوید سرویس ssh بر روی پورت موردنظر شما به حالت Listen درآمده می‌توانید توسط دستور زیر آن را چک کنید.

خوب امیدوارم که آموزش تغییر پورت ssh برای شما مفید واقع شده باشد .