Linux系统修改SSH默认22端口，防止被暴力破解和端口被封，VPS新手知识教程

在Linux/Uni X系统中，很多人使用SSH + 密码登录到服务器，默认的 22端口，这将有暴力破解密码的风险(除非密码足够复杂和长)，所以最好将SSH默认的22端口改为其他随机端口号；

当然，在使用 vps 的时候，也可能经常碰到需要修改 ssh 默认 22 端口的情况，一方面是防止有人恶意暴力破解 ssh 密码，另一方面解决 22 端口被封；

 

如何知道SSH已被爆破

检查 SSH 登录日志vim / var / log / auth.log ，如果找到大量 authentication failures，则你的SSH端口已经被人盯上了，需要立即处理

 

如何确定22端口是否被封

如果VPS云服务器的IP是可以 PING 通的，但 SSH 登录不了，大概率是端口被封了，可以考虑将 SSH 默认 22 换成别的端口

 

修改 SSH 默认端口

vim /etc/ssh/sshd_config

 

将 Port 修改为其他端口号

重启 SSH 服务/etc/init.d/ssh restart

如果没成功，可以尝试添加防火墙开放端口策略

Centos

firewall-cmd –zone=public –add-port=2010/tcp –permanent

firewall-cmd –reload

Ubuntu

iptables -A INPUT -p tcp –dport 2020 -j ACCEPT

service iptables save

可以配合 http://coolaf.com/tool/port 端口扫描工具检测端口是否开放

这几篇文章你可能也喜欢：

• BuyVM被Cloudzy收购：无重大变化，未来有望推出AMD Ryzen处理器
• 整理分享2025年瓦工最新折扣码，年付35.4美元起，经常性折扣6.77%
• HostYun日本东京IIJ VPS：1核1GB内存/10GB硬盘/500GB流量/月费仅需25日元
• #双11#LOCVPS：所有VPS年费128元起20%优惠，线路/充值全面优化，更省钱
• #Sou11#Racknerd：所有 VPS 仅 11.11 美元/年，提供 KVM/多种配置

本文由主机参考刊发，转载请注明：Linux系统修改SSH默认22端口，防止被暴力破解和端口被封，VPS新手知识教程 https://zhujicankao.com/2655.html