Linux服务器安全--SSH端口修改

1. 修改iptables

   vi /etc/sysconfig/iptables

   在默认的22下写一行：-A INPUT -m state --state NEW -m tcp -p tcp --dport xxxx -j ACCEPT 

   service iptables restart （/etc/init.d/iptables restart）

2. 修改ssh配置档

        vi /etc/ssh/sshd_config

        port 22

        port  xxxx

        service sshd restart （/etc/init.d/iptables restart）

 3.    关闭默认的22端口对应的防火墙

        记住，在没把握以前，先将默认的22留着，修改以后，经过新端口登录，若是可以登录，在在以上两配置档注释掉22对应的信息。