Удаление администрирование Linux обычно выполняется посредством сетевого протокола прикладного уровня – SSH. Его особенность в том, что он позволяет производить туннелирование TCP-соединений. Он появился еще в 1995 году, но даже сегодня не утратил своей актуальности. Протокол позволяет при помощи графической оболочки производить администрирование, для этого достаточно воспользоваться командной строкой, а также мониторить удаленные файловые системы и выполнять различные файловые операции.
SSH-сервер по умолчанию работает с использованием 22-го TCP-порта. Но в некоторых случаях возникает необходимость сменить этот порт. Обычно потребность возникает с целью обеспечения превентивной защиты от bruteforce-атак, направленных именно на 22-й порт, или для освобождения этого порта, занятого другим приложением. В общем, ситуации могут быть самыми разными, и независимо от причины, вы сможете сменить порт, приложив немного усилий.
В большей части видов Linux конфигурационный файл SSH-сервера располагается по пути /etc/ssh/sshd_config.
Чтобы узнать в точности, где он расположен, воспользуйтесь командой:
$ sudo find /etc/ -name "sshd_config"
Как только вы узнали путь, откройте в текстовом редакторе файл sshd_config:
$ sudo nano /etc/ssh/sshd_config
В открывшемся редакторе нас интересует в первую очередь строка под номером 22. Находим и меняем значение Port 22 на Port 333. Может быть и так, что строка закомментирована, в таком случае удалите комментирование и измените значение порта из примера выше. Не забудьте сохранить введенные изменения.
Следующей командой перезапускаем домен SSH:
$ sudo systemctl restart sshd
Чтобы проверить результат работы выполните команду:
$ sudo netstat -tupln | grep ssh
В открывшемся редакторе нас интересует строка tcp 0.0.0.0:333 LISTEN, которая подсказывает о том, что указанный Port 333 используется.
Во всех SSH-клиентах не забудьте изменить порт. Также не забывайте внести порт в список исключений файрволла, если таковой имеется в вашей системе. Причем желательно это сделать сразу до того, как вы перезагрузите SSH на сервере, к которому установлен подключение.
Для UFV команда:
$ sudo ufw allow 333/tcp
Для iptables команда другая:
$ sudo firewall-cmd --permanent --add-port=333/tcp
sudo firewall-cmd reload
Порт 333 указан в качестве примера, только для того, чтобы показать, как сделать изменения в системе. Ничего сложного в этом нет. Всего за несколько минут вы сможете избавиться от назойливой атаки ботов.
Примените скидку, вставив промокод в специальное поле при оформлении заказа: