Lorsque vous vivez sur le « méchant » Internet, laisser son port SSH sur le 22 est comme donner son numéro de téléphone sur un site ou des gens ne vous aime pas … En effet sur Internet certain serveur passe leur vie à scanner les autres serveurs. Comme pourrais le dire certain hacker, si tu n’as pas scanner au moins une fois Internet, tu as raté ta vie … Mouai !

Bref, si vous voulez pas voir certain méchant serveur tester la solidité de votre mot de passe ou les éventuelles faille de votre service SSH, le meilleur moyen est de changer son port d’écoute.

Oui mais je mets quoi ?

Et bien le mieux est d’en choisir un au dessus des 1000 premiers ports. En effet certain logiciel de scan de port, commence par cela par défaut. Tu as donc le choix entre 1001 et 65535. en évitant les truc évidant dans le genre 2222 :/

Aller place à l’action !

Editer le fichier de configuration de votre service SSH

/etc/ssh/sshd_config

Puis modifier la ligne contenant Port comme cela :

Port MON_NUMERO_DE_PORT

Recharger la conf du service

service ssh reload

Et voila !