1.在搭建好一臺(tái)全新的服務(wù)器后要做的第一件事情就是更改SSH的默認(rèn)端口。這個(gè)小小的改動(dòng)能夠使你的服務(wù)器避免受到成千上萬(wàn)的暴力攻擊（不更改默認(rèn)端口相當(dāng)于黑客們知道你家的門(mén)牌號(hào)，這樣他們只需要一把一把的試鑰匙就可能打開(kāi)鎖）。

2.要更改默認(rèn)的SSH端口，先打開(kāi)sshd_config文件：vi /etc/ssh/sshd_config,找到#port 22 把注釋去掉并修改端口,端口值在35535之內(nèi).

3.修改端口后需要重啟下ssh服務(wù):/etc/init.d/sshd restart

4.接下來(lái)還要添加端口例外,如果之前已經(jīng)開(kāi)啟了iptables只需要把22修改為您的端口

    -A INPUT -m state --state NEW -m tcp -p tcp --dport 5364 -j ACCEPT