SSH Portunu Değiştirerek Güvenliği Artırma

Merhabalar,

Varsayılan olarak SSH servisi 22 numaralı port üzerinden çalışır.
Bu port, saldırganlar tarafından en sık hedef alınan bağlantı noktasıdır.
SSH portunu değiştirerek, brute-force (şifre deneme) saldırılarının riskini ciddi oranda azaltabilirsiniz.

 SSH Konfigürasyon Dosyasını Açın

SSH ayarları /etc/ssh/sshd_config dosyasında bulunur.
Aşağıdaki komut ile düzenlemeye başlayın:

sudo nano /etc/ssh/sshd_config

Port Satırını Bulun ve Değiştirin

Dosyada şu satırı bulun:

Port 22

Baştaki # işaretini kaldırın ve istediğiniz bir port numarasını yazın:

Port 2222

Örnek: 22 yerine 2222, 5678 veya 9922 gibi özel bir port seçebilirsiniz.

Güvenlik Duvarını Güncelleyin

Yeni portu güvenlik duvarına tanıtın:

sudo ufw allow 2222/tcp
sudo ufw reload

 SSH Servisini Yeniden Başlatın

Değişikliğin aktif olması için servisi yeniden başlatın:

sudo systemctl restart ssh

Test Etmeyi Unutmayın

Yeni portla bağlantıyı test etmek için:

ssh -p 2222 root@sunucuipadresin

Not:

• Eski portu hemen kapatma! Önce yeni porttan bağlantı kurulduğundan emin ol.

• Bazı yönetim panelleri (örneğin Pterodactyl) 22 portuna bağlı olabilir; değişiklik sonrası bağlantı ayarlarını da güncelle.

• Güvenliği artırmak için ayrıca “root login disable” ve “public key auth” gibi yöntemleri de kullanabilirsin.

• Güvenliğinizi artırmak için SSH bağlantı ayarlarını dikkatli yapmanızı öneririz.
  Yardıma ihtiyacınız olursa teknik destek ekibimiz 7/24 yanınızdadır.