Linux服務器安全--SSH端口修改

1. 修改iptables

   vi /etc/sysconfig/iptables

   在默認的22下寫一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport xxxx -j ACCEPT 

   service iptables restart （/etc/init.d/iptables restart）

2. 修改ssh配置檔

        vi /etc/ssh/sshd_config

        port 22

        port  xxxx

        service sshd restart （/etc/init.d/iptables restart）

 3.    關閉默認的22端口對應的防火牆

        記住，在沒把握以前，先將默認的22留着，修改以後，經過新端口登錄，若是可以登錄，在在以上兩配置檔註釋掉22對應的信息。