Linux Sunucularda SSH Port Değiştirme

Neden SSH Portunu Değiştirmeliyiz?

Varsayılan SSH portu olan 22, brute-force saldırılarının en çok hedef aldığı porttur. SSH portunu değiştirmek, otomatik saldırı botlarından korunmanın en basit ve etkili yollarından biridir. Bu işlem sunucu güvenliğinizi önemli ölçüde artırır.

Adım 1: SSH Konfigürasyon Dosyasını Düzenleyin

SSH konfigürasyon dosyasını açmak için sudo nano /etc/ssh/sshd_config komutunu kullanın. Dosyada #Port 22 satırını bulun, başındaki # işaretini kaldırın ve 22 yerine istediğiniz port numarasını yazın (örn: Port 2222). 1024-65535 arasında bir port seçmeniz önerilir.

Adım 2: Firewall Ayarlarını Güncelleyin

Yeni portu firewall'da açmayı unutmayın. UFW kullanıyorsanız sudo ufw allow 2222/tcp komutunu çalıştırın. iptables kullanıyorsanız sudo iptables -A INPUT -p tcp --dport 2222 -j ACCEPT kuralını ekleyin.

Adım 3: SSH Servisini Yeniden Başlatın

sudo systemctl restart sshd komutu ile SSH servisini yeniden başlatın. Mevcut bağlantınızı kapatmadan yeni bir terminal penceresi açarak yeni port üzerinden bağlantıyı test edin: ssh -p 2222 kullanici@sunucu-ip.