Cara Mengubah Port Ssh

Panduan cara mengubah port SSH di Linux CentOS, Ubuntu/Debian server. Banyak komunitas menyarankan hal ini sebagai langkah untuk meningkatkan keamanan server khususnya Linux. Jika Anda termasuk yang baiklah dan berencana mengganti port SSH berikut step-by-stepnya.

Cara mengganti port SSH di Linux

Pada tutorial ini sebagai pola port SSH akan diganti menjadi 65001. Jika suatu ketika ingin kembali menggunakan port SSH standar 22 prosedurnya sama.

Lakukan koneksi ke server via SSH

ssh root@ip pengguna Windows dapat menggunakan Putty

Edit file konfigurasi sshd_config

nano /etc/ssh/sshd_config

Hilangkan tanda komentar # pada baris Port 22 dan ubah angkanya menjadi port yang diinginkan, misal Port 65001

Port 65001

Restart service sshd

service sshd restart

Cek jaringan dan koneksi internet yang aktif

netstat -tlpn

Hasilnya

[root@idnetter  ]# netstat -tlpn
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:65001           0.0.0.0:*               LISTEN      17889/sshd
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      13861/nginx: master
tcp        0      0 173.82.243.187:53       0.0.0.0:*               LISTEN      17256/named
tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      17256/named
tcp        0      0 127.0.0.1:953           0.0.0.0:*               LISTEN      17256/named
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      921/master
tcp6       0      0 :::65001                :::*                    LISTEN      17889/sshd
tcp6       0      0 :::80                   :::*                    LISTEN      13861/nginx: master
tcp6       0      0 ::1:953                 :::*                    LISTEN      17256/named
tcp6       0      0 ::1:25                  :::*                    LISTEN      921/master

Update hukum firewall

Jika Anda mengaktifkan firewall silahkan ditambahkan rulenya, yaitu dengan mengizinkan koneksi SSH pada port yang gres diinstall tadi yaitu 65001, alasannya yaitu jikalau tidak, susukan SSH akan terblokir untuk koneksi selanjutnya (jadi hati-hati ya). Jika tidak abaikan langkah yang ini.

Untuk Ubuntu/Debian, cek dulu firewallnya aktif atau tidak ufw status kalau kesudahannya active

ufw allow 65001

Untuk CentOS/RHEL, cek status firewall dengan perintah firewall-cmd --state kalau running,

firewall-cmd --permanent --zone=public --add-port=65001/tcp
firewall-cmd --reload

Ujicoba koneksi SSH dengan port baru

Keluar dari terminal konsol, kemudian ujicoba dengan melaksanakan koneksi SSH ke server kembali dengan port yang baru

ssh root@ipserver -p 65001

Untuk Putty jangan lupa pada input portnya disesuaikan.

Selamat mencoba kawan.

Sumber https://idnetter.com

Mari berteman dengan saya

Follow my Instagram _yudha58

Baca juga:

Share on Facebook

Share on Twitter

Share on Google+

Share on LinkedIn

Subscribe to receive free email updates: