Zu einer optimierten Absicherung eines Servers gehört unter Anderem auch die Änderung des standartmäßigen SSH-Ports eines Servers. Mit dieser Änderung macht man den ersten Schritt um den unbefugten Zugriff auf den eigenen Server zu verhindern.

Um den SSH-Port zu ändern, führen Sie bitte folgende Änderungen am System durch:

SSH-Konfiguration öffnen:

root@server:~# nano /etc/ssh/sshd_config

Ändern der entsprechenden Zeile (Port ggf. ersetzen):

# What ports, IPs and protocols we listen for
Port 11111

Anschließend den SSH-Server neu starten:

root@server:~# /etc/init.d/ssh restart

Jetzt sollte beim nächsten einloggen auf dem System eine Verbindung auf den Standartport nicht mehr möglich sein.
Um nun auf den Server zu verbinden, muss der Port angegeben werden. Unter Putty kann das über das Feld „Port“ geschehen. Auf Linux / Mac Systemen erfolgt die Angabe folgendermaßen (oder vergleichbar) mit:

linux@home:~# ssh root@server -p11111

(Anstelle von 11111 ist der beliebig geänderte SSH-Port anzugeben.)