Hướng dẫn cài đặt thay đổi port trên VPS Linux

Thay đổi port trên VPS Linux rất đơn giản

Một trong những lý do để đổi port SSH sau khi đăng ký VPS là tăng tính bảo mật kết nối SSH vào server Linux. Bởi một số người lợi dụng cấu hình port SSH mặc định để truy cập và dò tìm mật khẩu tài khoản root của VPS Linux. Vậy nên, để giúp bạn không gặp phải tình trạng này. Dưới đây là chi tiết cách thay đổi port trên VPS Linux từ port SSH mặc định thành port khác.  

Cài đặt thay đổi số port trên VPS giúp tăng cường độ bảo mật

1. Port SSH là gì và vì sao nên thay đổi số port SSH?

Sau khi đăng ký VPS và quản lý VPS hoặc một Server Linux, để đăng nhập tài khoản vào hệ thống, bạn cần thực hiện kết nối SSH. Hình thức kết nối SSH thường sử dụng port mặc định là port 22 (port SSH). Port này có thể truy xuất vào hệ thống Linux một cách dễ nhớ. Tuy nhiên, khi port 22 là port mặc định (tiêu chuẩn IEEE) sẽ kéo theo nhiều rủi ro bảo mật. Dẫn đến việc tài khoản có thể bị xâm nhập bất cứ lúc nào trên VPS Linux.  

Port SSH mặc định mang nhiều rủi ro bị xâm nhập

2. Cụ thể các bước để cài đặt thay đổi port trên VPS Linux

Bước 1: KIỂM TRA PORT SSH ĐANG LISTEN

Đầu tiên, chúng ta cần phải kiểm tra port nào đang được SSH sử dụng để listen các kết nối SSH vào server Linux. netstat -atnp | grep "ssh"

Hướng dẫn cài đặt thay đổi port trên VPS Linux

Như output lệnh trên dịch vụ SSH đang sử dụng là port số 22 để listen các kết nối đến.

Bước 2: THỰC HIỆN CẤU HÌNH THAY ĐỔI SSH PORT TRÊN LINUX

Trước khi thực hiện bước này, bạn cần xác định sẽ sử dụng port số mấy cho sự thay đổi port SSH. Ví dụ bạn lấy số "2122". Sau khi đã chọn được số port SSH mới, bạn cần kiểm tra xem có dịch vụ nao đang sử dụng port "2122" không? Bằng các lệnh sau:   netstat -atnp | grep ":2122" Nếu output không có chương trình nào sử dụng thì đồng nghĩa port "2122" của bạn có thể dùng được.

Bạn sẽ thực hiện edit file cấu hình dịch vụ SSH ‘/etc/ssh/sshd_config’ dưới quyền user root

Hướng dẫn cài đặt thay đổi port trên VPS Linux

Tìm kiếm dòng "#Port 22", bỏ dấu # ở đầu và thay bằng port bạn muốn sử dụng. Nếu trong file cấu hình đang xài port số khác thì thay nội dung “Port <number>” bằng số port bạn muốn. Ví dụ là port 2122. Để tiết kiệm thời gian, bạn nên tránh sử dụng các port thông dụng chuyên dành cho các dịch vụ khác. Port 2122 Lưu lại file cấu hình và kiểm tra cú pháp cấu hình dịch vụ SSH, xem có chỉnh sửa cú pháp sai không. Nếu sai cú pháp thì sửa lại cho đúng rồi mới tiếp tục được.

Hướng dẫn cài đặt thay đổi port trên VPS Linux

Bước 3: MỞ FIREWALL RULE CHO PORT SSH MỚI

Nếu bạn sử dụng firewall trên hệ thống Linux, bạn cần mở port cho phép các kết nối đến được port SSH mới (2122) cấu hình trước khi restart lại dịch vụ SSH. Ví dụ dưới đây là khi sử dụng Firewall " iptables" iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 2122 -j ACCEPY Khi bạn sử dụng dịch vụ VPS/Cloud server trên thế giới, sẽ có thêm một lớp tường lửa dịch vụ riêng. Điều này sẽ giúp bạn lọc traffic trước khi traffic vào đến VPS/Server Linux. Nếu xuất hiện trường hợp này, bạn cần mở port trên giao diện dịch vụ của nhà cung cấp.

Bước 4: KHỞI ĐỘNG DỊCH VỤ SSHD VÀ KIỂM TRA

Cuối cùng, hãy restart lại dịch vụ SSH để SSH áp dụng cấu hình mới. + CentOS 7/Ubuntu 16.0.4

Hướng dẫn cài đặt thay đổi port trên VPS Linux

+ CentOS 6/Ubuntu 14.0.4

Hướng dẫn cài đặt thay đổi port trên VPS Linux

 Lúc này chính là bước quan trọng: KIỂM TRA KẾT NỐI SSH VÀO PORT SSH MỚI – Port 2122. Tuyệt đối không được tắt Terminal hoặc Exit kết nối SSH trong lúc này. Nếu bạn Logout mà chưa chắc chắn đã kết nối SSH với port mới, bạn sẽ mất nhiều thời gian để kết nối Conforce riêng cho server/VPS linux đó để fix lại.  

Giờ thì các bạn hãy mở chương trình SSH Client như Putty trên Windows hoặc dùng lệnh SSH trên Linux với option ‘-p portnumber’ để kiểm tra kết nối dịch vụ SSH port mới.

Kết thúc đến bước thứ 4, bạn đã có thể thay đổi Port SSH trên server VPS.

Tóm lại, việc sau khi đăng ký VPS chính là thay đổi số port mặc định để tăng cường tính bảo mật kết nối SSH vào server Linux. Nếu bạn đang quản trị VPS hay Server Linux, hãy thay đổi số port SSH sang số port khác để có thể chủ động tránh các cuộc tấn công dò tìm mật khẩu (brute-force) SSH nhé!