云服务器 ECS 安全：服务器默认远程端口修改

Windows服务器默认远程端口修改

说明

本节介绍修改Windows服务器默认远程端口的操作步骤，成功修改后，用户在远程访问服务器时，需在远程地址后面添加新远程端口号。例如：192.168.1.2:3390。

操作步骤

1、运行“regedit.exe”打开注册表编辑器；

2、找到如下注册表子项：

HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminal ServerWinStationsRDP-TcpPortNumber

3、在编辑菜单上，点击修改，点击十进制；

4、在数值数据中输入新的远程端口号，点击确定；

5、退出注册表编辑器，重新启动计算机；

6、登录阿里云控制台，选择云服务器—安全组，为当前ECS所使用的安全组配置规则；

7、添加安全组规则，根据实际的使用场景来定义安全规则，允许新配置的远程端口进行连接。

注意事项

1、修改远程桌面默认端口前，需添加新端口到防火墙并设置允许连接；

2、调整3389端口后，使用Mac的远程桌面连接客户仅支持默认的3389端口；

Linux服务器默认远程端口修改

说明

本节以RedHat 6.5为例介绍修改Linux服务器默认远程端口的操作步骤，成功修改后，用户在远程访问服务器时，需在远程地址后面添加新远程端口号。例如：192.168.1.2:1022。

操作步骤

1、vim /etc/ssh/sshd_config；

找到#Port 22一段，这里是标识默认使用22端口，修改为如下：

Port 22

Port 1022

2、执行以下命令：

/etc/init.d/sshd restart

        

          
        
        
        

          

          AI 代码解读
        
      
      

这样SSH端口将同时工作与22和1022上。

3、编辑防火墙配置：

vim /etc/sysconfig/iptables

        

          
        
        
        

          

          AI 代码解读
        
      
      

添加：

-A INPUT -m state --state NEW -m tcp -p tcp --dport 1022 -j ACCEPT

        

          
        
        
        

          

          AI 代码解读
        
      
      

重启防火墙服务：

service iptables restart

        

          
        
        
        

          

          AI 代码解读
        
      
      

4、现在请使用ssh工具连接1022端口，来测试是否成功。

5、使用1022端口连接成功后，再次编辑sshd_config的设置，将里边的Port 22删除，重启sshd服务即可。

6、登录阿里云控制台，选择云服务器—安全组，为当前ECS所使用的安全组配置规则；

7、添加安全组规则，根据实际的使用场景来定义安全规则，允许新配置的远程端口进行连接。

注意事项

请不要直接对22端口进行修改。之所以先设置成两个端口，测试成功后再关闭一个端口，是为了防止在修改配置文件及网络调试过程中，万一出现新端口无法连接的情况下，还能通过22端口进行登录调试。