Alterar a porta SSH por segurança no CentOS

A porta padrão do SSH é a 22, aprender como Alterar a porta SSH no CentOS é uma prática comum para melhorar a segurança de um servidor. Muitos administradores optam por alterá-la para dificultar potenciais ataques automatizados.

Porque Alterar a porta SSH no CentOS:

Listamos as vantagens de segurança que seu servidor ganha ao fazer essa simples alteração:

Redução de riscos de segurança

Ajuda a reduzir o risco de ataques de força bruta, scan de exposição de portas e demais vulnerabilidade de nivel Zero Day.

Menos tráfego indesejado

Pode reduzir o número de tentativas de login não autorizadas, pois muitos bots automáticos visam especificamente a porta 22.

Obscuridade de segurança

Embora não deva ser sua única medida de segurança, alterar a porta SSH adiciona uma camada adicional de obscuridade, tornando seu servidor menos visível para varreduras automáticas.

Política de segurança

Em algumas organizações, a alteração da porta SSH pode ser uma política de segurança padrão como parte das medidas de proteção de dados

Como Alterar a porta SSH no CentOS?

Primeiro, temos que editar o arquivo de configuração da porta sshd (daemon de servidor SSH). Use seu editor de texto favorito.

vi /etc/ssh/sshd_config

Adicione o seguinte código na parte superior ou inferior do arquivo de configuração acima:

# SSH Port

Port 3322

Em seguida, você deve atualizar o firewall liberando a porta desejado para SSH, caso contrário você pode perder acesso ao servidor.

Se você desativou o firewall, ignore esta etapa.

Reiniciando o servidor SSH:

service sshd restart

No entanto, é importante ter em mente que o simples tutorial: Alteraando a porta SSH no CentOS por segurança no CentOS 6 e CentOS 7 não é uma solução completa de segurança.

Outras medidas, como a implementação de chaves SSH, a configuração de firewalls e a atualização regular do software do servidor, também são essenciais para manter a segurança do seu sistema.

Além disso, ao alterar a porta SSH, você precisará garantir que os usuários autorizados saibam qual é a nova porta para acessar o servidor.