[NitroFuN]

Halo mirki mam malutki problem. Mam VPS z #arubacloud i chciałem zmienić port SSH z 22 na 2137 ( ͡° ͜ʖ ͡°) ale po zmianie portu nie widzi mi vps, gdy próbuje się łączyć. Wie ktoś o co może chodzić? Czy może ja to źle robię? Port zmieniam w sshd_config linijka Port. System to CentOS 7
#vps #hosting #devops

[GreatDay]

@NitroFuN: nie prościej iptables? Nie rozumiem jaka logika w zmianie portu gdy i tak on jest otwarty

[NitroFuN]

@GreatDay: przezorny zawsze ubezpieczony

[nandrolone]

@NitroFuN: nie wiem co tam masz za blokady i ogniomorki ale walnij to w iptables np. iptables -t nat -A PREROUTING -i NAZWAINTERFEJSU -p tcp --dport 2137 -j DNAT --to-destination twojip:22

[GreatDay]

@NitroFuN: wiesz ze to żadne zabezpieczenie? Parę sekund i twój port kazdy będzie miał kto będzie próbował wejść. Klucz na ssh zdziała nawwt o wiele więcej niż głupia zmiana portu

[GreatDay]

@nandrolone: to to wgl bezsensu mu ten port ustawiać na inny nawet bo otwarte masz dwa w czym jeden routuje na drugi

[nandrolone]

@GreatDay: no ale pisal, ze zmiana portu nic nie daje. Moze po prostu nie zrestartowal sshd? :) Albo operator wycina mu porty powyzej >1024? :)

[NitroFuN]

sshd było restartowane, wtedy nie widzi ani 22 ani 2137

[nandrolone]

@NitroFuN: a sproboj ze swojego vpsa sshnac sie na 22 lub 2137 a nie z zewnatrz

[GreatDay]

@nandrolone: mam w arubie kilka VPS i na żadnym nie mam takiego problemu @NitroFuN: może już masz jakiś firewall? Zrób iptables -L i rzuć wynik

[NitroFuN]

Testowo postawiłem Debiana 8 i tam zmiana portu śmiga, więc ten CentOSek mnie nie lubi ( ͡° ʖ̯ ͡°)

[GreatDay]

@NitroFuN: musiał mieć firewall skonfigurowany już ze 22 był otwarty

[NitroFuN]

iptables -L
https://pastebin.com/t1NTqN61

[Maciek-z-Krakowa]

@NitroFuN: na Centosie 7 aby zmienić port SSH musisz zrobić 3 rzeczy:

1. Zmienić port w /etc/ssh/sshd_config
2. Zmienić port w firewallu (firewalld)
3. Zmienić politykę selinuxową tak aby ssh posiadało uprawnienia do korzystania z portu 2137

Wszystko masz bardzo ładnie opisane tutaj: https://www.liberiangeek.net/2014/11/change-openssh-port-centos-7/