لینکس میں ایس ایس پورٹ کو تبدیل کرنے کا طریقہ

پہلے سے طے شدہ ، ایس ایس ایچ پورٹ 22 پر سنتا ہے۔ ڈیفالٹ ایس ایس ایچ پورٹ کو تبدیل کرنے سے خود کار حملوں کا خطرہ کم کرکے آپ کے سرور میں سیکیورٹی کی ایک اضافی پرت کا اضافہ ہوتا ہے۔

بندرگاہ کو تبدیل کرنے کے بجائے اپنے فائروال کو ترتیب دینے کے ل much بہت آسان اور محفوظ ہے جس میں صرف مخصوص میزبانوں سے پورٹ 22 تک رسائی کی اجازت دی جاسکتی ہے۔

اس ٹیوٹوریل کی وضاحت کرتی ہے کہ لینکس میں ڈیفالٹ ایس ایس ایچ پورٹ کو کیسے تبدیل کیا جائے۔ ہم آپ کو یہ بھی دکھائیں گے کہ نئے ایس ایس ایچ پورٹ تک رسائی کی اجازت دینے کے لئے اپنے فائر وال کو کس طرح تشکیل دیں۔

ایس ایس ایچ پورٹ کو تبدیل کرنا

اپنے لینکس سسٹم پر ایس ایس ایچ پورٹ کو تبدیل کرنے کے لئے ذیل مراحل پر عمل کریں:

1. ایک نیا پورٹ نمبر کا انتخاب

لینکس میں ، 1024 سے نیچے پورٹ نمبر معروف خدمات کے لئے مخصوص ہیں اور صرف جڑ کے پابند ہوسکتے ہیں۔ اگرچہ آپ ایس ایس ایچ سروس کے ل-10 1-1024 رینج کے اندر اندر ایک پورٹ استعمال کرسکتے ہیں تاکہ مستقبل میں پورٹ مختص کرنے والے مسائل سے بچا جاسکے۔ 1024 سے اوپر کی بندرگاہ کا انتخاب کرنے کی سفارش کی جاتی ہے۔

اس مثال میں ایس ایس ایچ پورٹ کو 5522 میں تبدیل کردے گا ، آپ اپنی پسند کی کسی بھی بندرگاہ کا انتخاب کرسکتے ہیں۔

2. فائر وال کو ایڈجسٹ کرنا

ایس ایس ایچ پورٹ کو تبدیل کرنے سے پہلے ، پہلے آپ کو اپنے فائر وال کو ایڈجسٹ کرنے کی ضرورت ہوگی تاکہ نئے ایس ایس ایچ پورٹ پر ٹریفک کی اجازت دی جاسکے۔

sudo ufw allow 5522/tcp

CentOS میں فائر وال مینجمنٹ کا پہلے سے طے شدہ ٹول فائر وال ہے۔ نئی بندرگاہ کو کھولنے کے لئے درج ذیل کمانڈ چلائیں:

sudo firewall-cmd --permanent --zone=public --add-port=5522/tcp sudo firewall-cmd --reload

سینٹوس صارفین کو نئے ایس ایس ایچ پورٹ کی اجازت دینے کے لئے سیلینکس قواعد کو بھی ایڈجسٹ کرنے کی ضرورت ہوگی۔

sudo semanage port -a -t ssh_port_t -p tcp 5522

sudo iptables -A INPUT -p tcp --dport 5522 -m conntrack --ctstate NEW, ESTABLISHED -j ACCEPT

3. ایس ایس ایچ کی تشکیل

اپنے ٹیکسٹ ایڈیٹر کے ذریعہ SSH کنفیگریشن فائل /etc/ssh/sshd_config کھولیں:

sudo nano /etc/ssh/sshd_config

Port 22 شروع ہونے والی لائن کی تلاش کریں۔ زیادہ تر معاملات میں ، یہ لائن ہیش # شروع ہوگی۔ ہیش # کو ہٹا دیں اور اپنا نیا SSH پورٹ نمبر درج کریں جو معیاری SSH پورٹ 22 کے بجائے استعمال ہوگا۔

/ وغیرہ / ssh / sshd_config

Port 5522

SSH کنفگریشن فائل میں ترمیم کرتے وقت زیادہ محتاط رہیں۔ غلط کنفیگریشن SSH سروس شروع ہونے میں ناکام ہونے کا سبب بن سکتی ہے۔

ایک بار جب آپ فائل کو محفوظ کرلیں اور تبدیلیوں کو لاگو کرنے کے لئے SSH سروس کو دوبارہ شروع کریں:

sudo systemctl restart ssh

CentOS میں ssh سروس کا نام sshd رکھا گیا ہے:

sudo systemctl restart sshd

یہ تصدیق کرنے کے لئے کہ ایس ایس ایچ ڈیمون نئی بندرگاہ 5522 پر سن رہا ہے۔

ss -an | grep 5522

آؤٹ پٹ کو کچھ اس طرح نظر آنا چاہئے:

tcp LISTEN 0 128 0.0.0.0:5522 0.0.0.0:* tcp ESTAB 0 0 192.168.121.108:5522 192.168.121.1:57638 tcp LISTEN 0 128:5522:*

نیا ایس ایس ایچ پورٹ کا استعمال

جب آپ ریموٹ مشین میں لاگ ان ہوتے ہو تو آپ نے SSH پورٹ تبدیل کیا تھا ، آپ کو نیا پورٹ بیان کرنے کی ضرورت ہوگی۔

ایس پی کے بعد -p چلائیں بندرگاہ کی وضاحت کرنے کا اختیار:

ssh -p 5522 username@remote_host_or_ip

نتیجہ اخذ کرنا

اس ٹیوٹوریل میں ، آپ نے اپنے لینکس سرور پر SSH پورٹ تبدیل کرنے کا طریقہ سیکھا ہے۔ آپ ایس ایس ایچ کلید پر مبنی توثیق بھی ترتیب دینا چاہتے ہیں اور پاس ورڈ داخل کیے بغیر اپنے لینکس سرور سے رابطہ قائم کرنا چاہتے ہیں۔

ssh سیکیورٹی