Cambiar el número de puerto del servidor SSH predeterminado

El protocolo Secure Shell (SSH) utiliza el puerto 22 de forma predeterminada. Como administrador de un servidor virtual/dedicado, siempre es una buena idea cambiar esto. Cambiar el puerto a otro número detendrá muchos ataques, ya que las herramientas de ataque intentarán conectarse al puerto 22.

Los comandos que usamos están probados en una distribución CentOS con cPanel instalado.

Si está utilizando un firewall en su servidor, incluya en la lista blanca el nuevo número de puerto. Después de finalizar el cambio de puerto, bloquee el número de puerto antiguo.

Para cambiar el puerto SSH:

1. Inicie sesión en su servidor como root .

2. Abra el /etc/ssh/sshd_config archivo en un editor de texto (como vi, nano, etc.).

vi /etc/ssh/sshd_config

3. Busca la línea

Port 22

4. Cambie el valor 22 a 3700, por ejemplo. Puede usar un puerto del Intervalo de puertos de usuario (1024-49151), según lo asignado por la Autoridad de números asignados de Internet (IANA).

5. Guarde el archivo, salga del editor y reinicie el servidor SSH.

service sshd restart

6. Abra una nueva ventana de terminal (o use PuTTY) e intente conectarse al puerto recién asignado:

 ssh [email protected] 3700

Los números de puerto se asignan de varias maneras, según tres rangos:Puertos del sistema (0-1023), Puertos de usuario (1024-49151) y Puertos dinámicos y/o privados (49152-65535); la diferencia de usos de estos rangos se describe en [RFC6335].

https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml

Artículo de KB relacionado:Cómo instalar el editor nano con yum