Securizare Port SSH
Posted: Sat Aug 11, 2012 12:05 pm
Autor:wTF
Titlu: Securizare Port SSH
------------------------------------------------------------------------------------------
Descriere
Multe servere sunt atacate cu Brute Force impotriva SSH
Putem verifica uitandune in /var/log/messages
Oricum cu un scan pe ip poate vedea toate porturile,dar nu stie care este pentru logare
Deci nu vei mai avea probleme.
Pentru a opri acest atac schimbam portul SSH (Implicit 22).
Pentru a schimba portul ssh trebuie sa editam sshd.config care il gasim in
/etc/ssh/sshd.config utilizam vim sau nano
nano /etc/ssh/sshd.config
vim /etc/ssh/sshd.config
Cautam Linia #Port 22 Stergem # si modificam 22 cu orice alt numar ex 98.
Apoi adaugam portul modoficat in firewall sa putem sa ne connectam
nano /etc/sysconfig/iptables
Adaugam
ptables -A INPUT -p tcp -m tcp --dport 98 -j ACCEPT
98 e numarul ce lam pus in sshd.config
Acum Restartam serviciul SSHD
service sshd restart
Titlu: Securizare Port SSH
------------------------------------------------------------------------------------------
Descriere
Multe servere sunt atacate cu Brute Force impotriva SSH
Putem verifica uitandune in /var/log/messages
Oricum cu un scan pe ip poate vedea toate porturile,dar nu stie care este pentru logare
Deci nu vei mai avea probleme.Pentru a opri acest atac schimbam portul SSH (Implicit 22).
Pentru a schimba portul ssh trebuie sa editam sshd.config care il gasim in
/etc/ssh/sshd.config utilizam vim sau nano
nano /etc/ssh/sshd.config
vim /etc/ssh/sshd.config
Cautam Linia #Port 22 Stergem # si modificam 22 cu orice alt numar ex 98.
Apoi adaugam portul modoficat in firewall sa putem sa ne connectam
nano /etc/sysconfig/iptables
Adaugam
ptables -A INPUT -p tcp -m tcp --dport 98 -j ACCEPT
98 e numarul ce lam pus in sshd.config
Acum Restartam serviciul SSHD
service sshd restart