阿国运维网技术分享平台：桌面运维、网络运维、系统运维、服务器运维(及云服务器)，精品软件分享、阿国网络、尽在北京运维网
SSH是Linux经常使用的一个功能，但因为其具有的高权限，同时也是成为了一个经常被攻击的目标，很多攻击者都是使用穷举法，不停暴力测试25端口的root密码，为了避免这种攻击，最简单的方法就是将SSH的默认25端口改为一个不常见的端口，如果再配合防火墙的黑名单功能(自动同步SSH恶意攻击黑名单)，基本可以杜绝针对SSH的攻击
想要查看自己是否被SSH攻击，可以使用下面的命令
[callout class="info" title="查询SSH是否被攻击攻击"]
# SSH攻击IP排序
grep -i -o -E -r -e "([0-9]{1,3}\.){3}[0-9]{1,3}" /var/log/secure | sort -n | uniq -c | sort -n
grep "Failed password for root" /var/log/secure | awk '{print $11}' | sort | uniq -c | sort -nr | more
# SSH 错误登录排序
lastb | awk '{ print $3}' | sort | uniq -c | sort -nr | more
CentOS 6和CentOS 7系统修改SSH端口的方法
1、首先，为了避免麻烦和出错，先关闭SElinux，我们可以输入下面的命令，快速关闭：
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
2、查看SElinux是否返回为disable
sestatus
返回：SELinux status: disable
3、修改ssh的配置文件（如果您不熟悉vi，也可以使用操作比较简单的WinSCP修改）
vi /etc/ssh/sshd_config
4、#port 22前面的注释#删除，然后添加一行port 12345（新的SSH端口，本文以12345为例，之后不再解释，数字可以随意设置，为防止和常用端口冲突，建议设置为10000-65535之间的端口），如下：
Port 22
Port 12345
5、设置防火墙放行ssh新端口：
# CentOS 6：
/sbin/iptables -I INPUT -p tcp --dport 12345 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/rc.d/init.d/iptables restart
# CentOS 7：
firewall-cmd --permanent --zone=public --add-port=12345/tcp
firewall-cmd --reload
6、查看ssh新端口是否已打开：
# CentOS 6：
/etc/init.d/iptables status
# CentOS 7：
firewall-cmd --permanent --query-port=12345/tcp
7、重启sshd服务：
# CentOS 6：
service sshd restart
# CentOS 7：
systemctl restart sshd.service
8、删除步骤3、4中的port 22，并使用步骤7的命令再次重启sshd服务
[callout class="warning" title="注意"]修改SSH端口存在一定风险，如果新端口无法登录SSH，千万不要删除22端口，否则将导致无法登录SSH！
