安全的服务器配置对于保护敏感数据和防止未经授权的访问至关重要。SSH（Secure Shell）是用于远程管理服务器的安全协议，而正确的防火墙设置可以进一步增强其安全性。本文将指导您如何在服务器防火墙上正确配置SSH端口以提高安全性。
1. 选择非默认端口
更改默认端口： 黑客通常会针对22号端口发起攻击，因为这是标准的SSH服务端口。选择一个高范围内的非默认端口（如30000-65535之间的随机端口）可有效减少自动化扫描工具的威胁。请确保所选端口号未被其他服务占用，并且不会与其他内部网络策略冲突。
2. 配置iptables规则
允许特定IP地址： 如果您知道只有某些固定IP地址需要通过SSH连接到服务器，则可以在iptables中添加相应的规则来限制访问。例如：
`iptables -A INPUT -p tcp –dport [您的自定义端口] -s [允许的IP地址] -j ACCEPT`
拒绝所有其他流量： 在允许了必要的连接之后，应拒绝来自任何其他来源的所有尝试连接该端口的数据包。这可以通过以下命令实现：
`iptables -A INPUT -p tcp –dport [您的自定义端口] -j DROP`
3. 设置连接频率限制
防止暴力破解： 为了防止暴力破解攻击，您可以使用iptables对同一IP地址发出过多连续请求时进行速率限制。下面是一个示例命令，它将允许每个源IP每分钟最多建立10个新的SSH连接：
`iptables -A INPUT -p tcp –dport [您的自定义端口] -m state –state NEW -m limit –limit 10/min -j ACCEPT`
`iptables -A INPUT -p tcp –dport [您的自定义端口] -m state –state NEW -j DROP`
4. 使用Fail2ban等工具
自动阻止恶意IP： Fail2ban是一款能够监控日志文件并根据预定义规则自动阻止可疑活动的软件。安装和配置Fail2ban后，它可以检测到多次失败的登录尝试，并临时或永久性地禁止这些IP地址继续尝试连接。
5. 定期审查和更新规则
保持警惕： 网络环境不断变化，新的威胁也可能出现。定期审查您的防火墙规则非常重要。确保只开放真正必需的服务端口，并随着业务需求和技术发展调整规则。
通过以上措施，您可以显著提高服务器上SSH服务的安全性。请注意，在实施这些更改之前，请务必备份现有配置，并测试新规则以确保它们不会意外中断合法用户的访问权限。考虑到不同操作系统和硬件平台之间可能存在差异，请参考官方文档获取更详细的指导信息。
本文由阿里云优惠网发布。发布者：编辑员。禁止采集与转载行为，违者必究。出处：https://aliyunyh.com/76556.html
其原创性以及文中表达的观点和判断不代表本网站。如有问题，请联系客服处理。
