Même si Secure Shell (SSH) vous permet d'avoir une connexion sécurisée avec votre serveur distant, la modification du numéro de port SSH standard est nécessaire pour la sécurité de votre VPS.
Dans cet article, nous expliquerons comment changer le port SSH sur votre VPS, et nous expliquerons pourquoi vous voudriez changer le port en premier lieu.
Raisons pour changer votre port SSH
SSH est un protocole réseau sécurisé créé pour la communication entre les appareils sur Internet. Il vous permet de transmettre des données, des commandes et même des fichiers. Ainsi, vous pouvez vous connecter à distance et prendre le contrôle d'un autre appareil.
Pour établir un accès à distance, vous devez utiliser un client SSH, tel que le client OpenSSH intégré à Linux, pour vous connecter à votre serveur SSH.
La connexion se fait généralement via le port SSH standard 22/TCP. Par conséquent, le port devient une cible populaire d'attaques par force brute - soit par le biais de l'analyse de clé SSH, soit par des tentatives de connexion à un compte root. Par conséquent, la modification de votre port VPS par défaut peut ajouter une couche de sécurité supplémentaire. Nous vous suggérons de le faire juste après avoir configuré votre VPS.
Comment changer le port SSH ?
Le processus est vraiment simple.
Connectez-vous à votre serveur distant en procédant comme suit :
- Exécutez la commande suivante dans votre terminal :
ssh (username)@(IP address)
Remplacez le (nom d'utilisateur) avec le nom d'utilisateur de votre compte et (adresse IP) avec votre adresse IP VPS. Par exemple :
ssh [email protected]
Une fois la connexion établie, suivez ces étapes pour configurer un nouveau numéro de port :
- Accéder au démon SSH (sshd) en exécutant cette commande sur votre éditeur de texte. Nous utiliserons le vim commande dans cet exemple.
vim /etc/ssh/sshd_config
- Recherchez la ligne indiquant #Port 22 et changez-le en votre port désiré. Si vous utilisez vim , vous devez appuyer sur i pour passer en mode insertion. Ce n'est qu'alors que vous pourrez supprimer l'ancien port et le modifier. Après cela, appuyez sur esq pour quitter le mode d'insertion. Tapez wq pour enregistrer vos modifications et quitter.
1026
service sshd restart
À ce stade, assurez-vous que votre nouveau port sélectionné n'est pas bloqué. S'il s'agit d'un nouveau serveur privé virtuel, tous les ports doivent être ouverts par défaut.
Conclusion
Comme le port 22 standard a tendance à être une cible facile pour les attaquants, il est recommandé de modifier le port par défaut pour ajouter une protection supplémentaire à votre serveur.
Une fois connecté à votre VPS, configurez un nouveau numéro de port via le démon SSH . Si vous avez défini des règles spécifiques pour votre pare-feu, assurez-vous que le port souhaité est débloqué.
Génial, vous savez maintenant comment changer de port SSH !