我正在关注
this (basic) security guide将我的服务器的SSH端口更改为其他内容.
它说:
$semanage port -a -t ssh_port_t -p tcp 2345 #Change me
…这将在端口2345上添加一个新标签,表示这与SSH相关,并且SSH进程可以访问此端口.
让我烦恼的是,这不会删除旧端口22上的标签.
将旧标签留在原处是否更安全,或者拆下它更安全?我不知道端口的默认设置是否在受限或无限制的空间内,我认为这可能很重要.
如果我错了请纠正我,但删除旧端口的命令是:
# semanage port -d -p tcp 22
解决方法
没有明显的理由从端口22中删除端口类型标签(也不是将ssh服务器重新定位到另一个端口必然会使您更安全).如果删除标签,则sshd将无法绑定到端口22并侦听连接.
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。