是的，将SSH修改为密钥登录后，更改端口仍然是一个加强安全的有效措施。通过更改端口可以减少自动化攻击、减轻服务器负载，并且作为安全层面的多个防御措施之一，可以进一步降低潜在风险。
当SSH使用默认端口（通常是22）时，该端口成为攻击者寻找SSH服务以尝试攻击的首选目标。更改SSH端口号可以有效避免大多数自动化的扫描工具和脚本攻击，因为它们通常针对默认端口进行攻击。尽管这不能保障系统绝对安全，但它通过增加攻击者寻找正确端口的难度，为系统安全增添了一层额外的保护。
一、为什么要使用密钥登录
使用密钥登录能大大提高安全性。它使得攻击者即使知道了用户名，也无法仅通过暴力破解密码的方式获取系统的访问权限。
密钥登录的优势
- 更强的认证机制： 相对于传统的用户名和密码认证，密钥认证不易被猜解或暴力破解。
- 无需记忆复杂密码： 用户无需记忆长串复杂的密码，只需保管好自己的私钥。
- 自动化登录： 通过私钥，可以进行脚本或自动化工具的无密码登录，简化了自动化操作。
密钥登录的安全性
尽管密钥认证在很多方面都比密码认证要安全，但仍然需要注意保护私钥的安全性，如设置强密码保护私钥，并存放在安全的地方。
二、更改端口的重要性
更改SSH端口可以作为安全性的第一道防线，相较于默认端口，自定义端口能有效避免不必要的攻击尝试。
减少攻击尝试
- 降低被找到的机率： 不使用默认端口可以降低服务被自动化扫描工具发现的机率。
- 避免针对默认端口的攻击： 许多自动化的网络攻击工具默认对端口22进行攻击，更改端口能有效减少这类攻击。
提高服务器性能
- 减轻服务器负载： 通过更改端口，可以降低服务器处理无效登录尝试的次数，从而减少资源的占用。
三、如何安全地更改SSH端口
更改SSH端口应该谨慎进行，以避免因配置错误导致无法远程访问服务器。
修改配置步骤
- 备份SSH配置文件： 在修改SSH配置之前，应备份原始配置文件，以便恢复到原始状态。
- 编辑SSH配置文件： 找到SSH配置文件（通常位于/etc/ssh/sshd_config），并更改其中的Port行，指定新端口。
测试新端口
在保存并重启SSH服务之前，测试新端口能否正常工作是重要的步骤，以确保修改后仍可连接。
四、结合密钥登录和更改端口
结合密钥登录和更改端口可以有效增强SSH的安全性。
综合安全策略
- 使用密钥配合端口更改： 密钥登录提供了强大的身份验证机制，而更改端口可以进一步减少攻击尝试。
安全建议
- 定期检查日志： 进行监控和审计是发现潜在威胁的关键。
- 限制IP访问： 如果可能，限制允许访问SSH的IP地址范围，这是另一个强有力的安全措施。
结合使用密钥登录和更改端口，可以为SSH连接提供更多层次的安全防护。不过，无论采取何种安全措施，都必须保持警惕，定期进行安全审查和更新。
相关问答FAQs：
Q1: 密钥登录后，是否还需要更改 ssh 端口？
A1: 是的，即使使用密钥登录，更改 ssh 端口仍然是一种有效的安全措施。密钥登录只是证书的验证方式，而端口更改可以增加攻击者的难度。默认的 ssh 端口是 22，很容易成为攻击目标。通过更改端口，可以减少受到恶意扫描程序的风险。
Q2: 密钥登录是否就足够安全，不需要更改 ssh 端口？
A2: 虽然密钥登录提供了更强的安全性，但更改 ssh 端口仍然是一种必要的预防措施。即使使用密钥进行身份验证，仍然有可能受到暴力破解或恶意扫描攻击。通过将 ssh 端口更改为非默认端口，可以大大降低被攻击的概率，因为攻击者需要额外的时间和资源来扫描非默认端口。
Q3: 是否应该更改 ssh 端口，即使只使用密码登录而不使用密钥？
A3: 是的，无论是使用密码登录还是密钥登录，更改 ssh 端口都是一种为了提高安全性的好做法。密码登录容易受到暴力破解攻击，而更改端口可以使攻击者更难发现正确的端口，并减少受到的攻击数量。因此，无论使用何种登录方式，更改 ssh 端口都是值得推荐的安全措施。
