Сервер OpenSSH слушает нестандартный порт - рекомендуется или нет?

вещи, которые вы действительно должны делать при запуске сервера ssh, чтобы отключить корневой ssh и использовать только проверку подлинности с закрытым / открытым ключом. Изменение порта, на мой взгляд, является низкой формой безопасности.

запуск SSH на нестандартном порту сродни повторному размещению слота ключа зажигания в автомобиле в багажнике. Безопасность хотя неясность и не является безопасностью, но она фольгирует сценарии роботов, которые глупо видеть, что удлинитель работает от тире через заднее сиденье.

лучший способ защитить SSH-полностью запретить вход в систему root и принудительно использовать пары ключей, отключив вход в систему с помощью пароля. Кроме того, не принимайте ленивый выход и сделать пароль менее ключи.

борьба с атаками грубой силы лучше, чем скрываться от них, вы не хотите, чтобы эти IP-доступа любой служба в системе, как только они не смогут войти в систему как root 100 раз подряд. Его довольно легко контролировать файлы журналов для этого и использовать инструменты брандмауэра (iptables), чтобы блокировать будущие запросы.

комбинация гораздо более безопасной .. и не нужно путать пользователей с нестандартным портом:)

нужно начать с этого:

• вы можете выбрать порт, что другое приложение уже использует
• некоторые (плохо закодированные) приложения могут иметь это значение, жестко закодированное в качестве порта SSH, но большинство из них будет гибким и позволит вам указать порт
• Если другим пользователям будет предоставлен доступ SSH, вам нужно будет убедиться, что вы сказали им, что он работает на другом порту, чтобы избежать этих раздражающих ночных телефонных звонков

Если это не вопрос для вас, пойдите для его!