SSH (Secure Shell), Linux sunucularına uzaktan erişim sağlamak için yaygın olarak kullanılan bir protokoldür. Ancak, varsayılan olarak ayarlanmış olan SSH portu (22), kötü niyetli kişilerin erişim girişimlerine açık olabilir. Bu nedenle, sunucunuzun güvenliğini artırmak için SSH portunu değiştirmek iyi bir adımdır.
SSH portunu değiştirmek, sunucunuzu otomatik saldırılardan korurken, aynı zamanda güvenliği artırarak daha iyi bir koruma sağlar. Ancak, bu işlemi doğru bir şekilde yapmak önemlidir. İşte adım adım bir rehber:
1. SSH’e Alternatif Bir Port Atama
SSH portunu değiştirmek için öncelikle kullanmak istediğiniz alternatif bir port belirlemeniz gerekmektedir. Genellikle, yüksek numaralı, önceden tanımlanmamış bir port tercih edilir (örneğin, 2222).
2. SSH Yapılandırma Dosyasını Düzenleme
SSH portunu değiştirmek için, sunucunuzda bulunan SSH yapılandırma dosyasını düzenlemeniz gerekmektedir. Genellikle, bu dosya “/etc/ssh/sshd_config” olarak adlandırılır.
Terminali açın ve aşağıdaki komutu kullanarak SSH yapılandırma dosyasını bir metin düzenleyicide açın:
sudo nano /etc/ssh/sshd_config3. Port Numarasını Değiştirme
Açılan metin düzenleyicide, “Port” satırını bulun. Varsayılan olarak, bu satır 22 olarak ayarlanmış olacaktır. Bu satırı istediğiniz alternatif port numarasıyla değiştirin (örneğin, “Port 2222”).
4. Yapılandırma Değişikliklerini Kaydetme ve SSH Servisini Yeniden Başlatma
Yapılandırma dosyasındaki değişiklikleri kaydedin ve metin düzenleyiciyi kapatın. Değişikliklerin etkili olması için SSH servisini yeniden başlatmanız gerekmektedir. Bunun için aşağıdaki komutu kullanabilirsiniz:
sudo systemctl restart ssh
5. Bağlantıyı Test Etme
SSH portunu başarıyla değiştirdikten sonra, yeni port numarasıyla sunucunuza erişim sağlamak için bir SSH istemcisini kullanarak bağlantıyı test edin. Örneğin, Terminal veya PuTTY gibi bir SSH istemcisini kullanabilirsiniz.
Bu adımları takip ederek, Linux sunucunuzdaki SSH portunu değiştirebilir ve güvenliğinizi artırabilirsiniz. Daha fazla güvenlik sağlamak için, sunucunuzdaki güvenlik önlemlerini düzenli olarak gözden geçirmeyi ve güncellemeyi unutmayın.