デフォルトのSSHポート番号
ポート番号は、ネットワークを介して通信しているプロセスまたはアプリケーションを識別するために使用されます。リレーされたポート番号を使用して、着信データをアプリケーションに正しく転送できます。受信者が情報のソースを正しく識別できるように、送信データにはポート番号を記載できます。 SSHサーバーはデフォルトでポート22を使用します。
デフォルトのポート番号を変更する必要があるのはなぜですか？
デフォルトのSSHポート番号を変更すると、サーバーのセキュリティがわずかに向上します。デフォルトのポート22は、ボットによるブルートフォースログインの試みに対してデバイスを脆弱にする可能性があります。別のポート番号を使用すると、セキュリティの層を追加できます。これは強力なセキュリティ対策ではありませんが、攻撃者は正しいポート番号を推測するか、他のツールを使用してスキャンして正しいポート番号を見つける必要があるため、攻撃者の生活を困難にします。 SSHポート番号の変更は、サーバーを保護するときに検討する必要がある最初のステップです。
SSHポート番号の変更
SSHポートは、いくつかのコマンドを使用して変更できます。 SSHで使用されている現在のポート番号を確認するには、次のコマンドを実行します。
$グリップ -私港/NS/ssh/sshd_config
次のような出力が得られます。
#Port 22
#GatewayPortsいいえ
出力の最初の行で、現在使用されているポート番号を確認できます。
次に、ポート番号を変更するには、以下のコマンドを実行してSSH構成ファイルを編集します。 nanoは、お気に入りのテキストエディタのコマンドに置き換えることができます。
$sudo ナノ /NS/ssh/sshd_config
上記の出力で見つけたポート22または同様の行を見つけます。コメントを外し（＃記号を削除して）、必要に応じてポート値を変更します。 1024以上のポート番号を使用することをお勧めします。これより下のポート番号は、別のシステムプログラムによってすでに使用されている可能性があります。 65535は、可能な限り高いポート値にすることができます。
ポートを変更した後、SSHデーモンを再起動する必要があります。以下のコマンドを実行することでこれを行うことができます。
$sudosystemctl restart sshd新しいポート番号の確認
新しいポート番号が使用されていることを確認するには、次のいずれかのコマンドを実行します。
$sudoNS-tulpn | グリップ ssh$sudo netstat -tulpn | グリップ ssh
netstatを機能させるには、Ubuntuにnet-toolsをインストールする必要があります。
$sudoaptインストールネットツール上記のコマンドを実行すると、次のような出力が表示されます（新しいポート番号が5555であると想定）。
tcp 0 0 0.0.0.0:5555 0.0.0.0:*リッスン14208 / sshd：/ usr / sbtcp6 0 0 ::: 5555 ::: * LISTEN 14208 / sshd：/ usr / sb tcp LISTEN 0128 0.0.0.0:5555 0.0.0.0:* users：（（ 'sshd'、pid = 14208、fd = 3） ）
tcp LISTEN 0 128 [::]：5555 [::]：* users：（（ 'sshd'、pid = 14208、fd = 4））
これで、次のコマンド形式を使用してサーバーへのSSH接続を確立できます。
$ssh -NS <ポート番号>> <ユーザー名> @<IPアドレス>>必要に応じて、port_number、username、およびip_addressを置き換えます。
結論
SSHポートをデフォルト値に維持すると、攻撃者はブルートフォースログインを簡単に試みることができます。ポート番号を変更してもデバイスが完全に保護されない場合がありますが、ポート番号が不明瞭になるため、セキュリティレイヤーが強化されます。