云服务器更改 22 端口对安全防护一点作用都没有

[bingoso]

RT 更改了默认的 22 端口，几天观察下来，尝试登录的记录一点都没有减少。 作为一项安全访问措施， [更改 ssh 默认的 22 端口] 可以移除了。

[shangfabao]

云服务厂商的白名单 ssh 端口开一下么

[Gary88]

更改默认 22 端口,这个还是要做.如果自己不理解,就继续按这个操作.

[atuocn]

@bingoso know_hosts 保存了私钥？我印象中是保存了已知服务器的公钥吧。

另外自己的私钥不需要放到.ssh 里。重要的私钥加上密码短语保护。

[yc8332]

只能减少，哪里能避免啊。。。本来就是公开的，人家扫下端口快得要命

[yukirus]

插句嘴问个别的问题……windows server 的 3306 咋保护呢

[WhatTheBridgeSay]

@ZeroClover #77 好使好使，测试成功，我在研究研究如法炮制一个 IPV6 的

[mostkia]

如果不想牺牲便捷性，可以考虑使用 webssh ，然后将 22 端口关闭，基本上就不会有爆破骚扰了，而且任何没有准备的设备都可以随时用于登录，其实密码足够复杂也不怕的，就是每次登录看着几万条的登录记录有点辣眼睛

[follow]

@ZeroClover
请问在 debian 12 中可直接用么？
已使用 ufw 管理，

[ZeroClover]

@follow 防火墙前端（ ufw / firewalld ）会加一大堆额外的规则，可能会有问题

我不喜欢防火墙前端，所以不知道会不会有问题