Hilft es, SSH auf einen anderen Port zu legen?

Ein wenig gegen Rauschen, gar nicht gegen einen gezielten Angreifer. Automatisierte Scanner, die nur Port 22 probieren, übersehen ihn, die Protokolle werden ruhiger und es kommen weniger Rateversuche an. Ein vollständiger Portscan findet einen SSH-Server aber auf jedem Port, weil sich SSH in seiner ersten Nachricht zu erkennen gibt, und wer gezielt Ihren Server sucht, führt genau diesen Scan durch. Sehen Sie einen Portwechsel also als Aufräumen, nicht als Schutz, und behalten Sie die wirksamen Maßnahmen bei: nur schlüsselbasierte Anmeldungen, keine Passwort- oder Root-Anmeldungen, ein aktuelles OpenSSH und Zugriff beschränkt nach Quelladresse oder über ein VPN oder einen Bastion-Host. Dokumentieren Sie den Port, damit Kollegen und Ihre eigene Überwachung ihn nicht für etwas Unbekanntes halten. NetSenX sieht Verbindungen zu überwachten Hosts auf jedem Port und erkennt Scans, wiederholte Anmeldeversuche und ungewöhnliche Sitzungen, in jedem Plan.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen