【www.bbyears.com--php安全】
我们大家都知道 SSH 的默认端口为 22，但是基于安全的需要，我们需要修改服务器的 SSH 端口，和禁用 root 远程登录。
通过以下步骤，我们通过编辑/etc/ssh/sshd_config，将端口修改为 10089，并禁用 root 远程登录，同时为新端口添加防火墙规则，并删除默认端口的规则。
注意：1，使用 root 用户执行以下步骤；2，只在 CentOS 6.5 下验证。
修改端口
代码如下vi/ec/ssh/sshd_config
Port 10089#端口号
PermitRootLogin no# 禁止root ssh
为新端口开通防火墙规则
代码如下iptables -I INPUT 4 -m state --state NEW -p tcp --dport 10089 -j ACCEPT
service iptables save
service iptables reload
删除22端口的规则
代码如下iptables -D INPUT $RULE_LINE_NUMBER
service iptables save
service iptables reload