保护SSH端口：避免暴力攻击与端口敲门技术详解

作者admin

9 月 23, 2025

将SSH端口（22）暴露在公网上极易招致自动化脚本和暴力破解攻击。一种简单的应对方法是修改SSH端口号，但这并非真正提升安全性——针对你IP的定向扫描仍会发现端口，不过对于大范围扫描22端口的攻击者来说，你确实会”隐身”。

然而，改端口并不总是可行。你可能有一些自动化脚本或工具依赖默认的22端口，或者你原则上反对任何形式的”隐蔽安全”，即使这种方法在一定程度上是有效的。

另一种常用方案是使用Fail2Ban，它能在客户端多次登录失败后自动封禁其IP，从而阻止暴力破解。

除此之外，还有一种更灵活的方法：端口敲门（Port Knocking）。它在允许访问SSH端口之前，要求客户端先完成一个特定”敲门”动作。触发方式多种多样，例如：

向服务器发送特定邮件，由系统处理后临时开放SSH端口；
修改某个特定网页内容，服务器定期检查并响应；
通过私密聊天渠道（如Telegram）发送指令，服务器监听并执行；
甚至是通过短信或Twilio等服务平台通知服务器开放访问。

其中最简单的实现方式，是通过预设的防火墙规则，要求客户端先访问一个”秘密端口”完成敲门，之后防火墙才临时允许该IP连接SSH。

下面我们以Debian 12为例，演示如何配置基于knockd的端口敲门。

一、安装所需软件

假设你的客户端IP是1.2.3.4，敲门端口为55025（可自定义）。

**Debian/Ubuntu系统：**
apt update
apt install knockd iptables-persistent

**RedHat系系统（Alma、Rocky、RHEL等）：**
yum install epel-release
yum install knock knock-server iptables-services

二、配置knockd

编辑配置文件：

vi /etc/knockd.conf

写入如下配置：

[options]
        UseSyslog

[openSSH]
        sequence = 55025
        seq_timeout = 5
        command = /sbin/iptables -A INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
        tcpflags = syn

[closeSSH]
        sequence = 55025,55025
        seq_timeout = 5
        command = /sbin/iptables -D INPUT -s %IP% -p tcp --dport 22 -j ACCEPT
        tcpflags = syn

该配置实现：

单次敲门（55025）即临时开放22端口给对应IP；
连续两次敲门（55025,55025）则关闭该IP的SSH访问。

三、设置默认防火墙规则

清除现有规则（如有）：

iptables -F

默认禁止SSH连接：

iptables -A INPUT -p tcp --dport 22 -j DROP

放行其他必要流量（根据实际调整）：

iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT

保存规则：

**Debian/Ubuntu：**
netfilter-persistent save

**RedHat系：**
service iptables save

四、启动knockd服务

Debian/Ubuntu需额外编辑 /etc/default/knockd，设置：

START_KNOCKD=1

然后启动服务（所有系统）：

systemctl enable --now knockd

五、配置客户端敲门工具

Debian/Ubuntu：
apt install knock
macOS（需Homebrew）：
brew install knock
Windows：
从knock项目页下载预编译二进制文件。

六、使用流程

敲门开启SSH：
```
knock your-server-ip 55025
```
连接SSH：
```
ssh your-user@your-server-ip
```
使用后关门（可选）：
```
knock your-server-ip 55025 55025
```

总结

通过端口敲门，你既保留了SSH默认端口，又显著减少了被自动化工具扫描和攻击的风险。该方法结合防火墙动态规则，实现了”看不见的入口”，适合需要兼顾安全与便利的场景。

作者 admin

技术存档

2025年CDN加速技术在全球市场的应用实例与性能优化深度分析

11 月 9, 2025 admin

技术存档

2025年CDN海外应用深度解析：策略优化与高性能服务器指南

11 月 9, 2025 admin

技术存档

2025上海高防服务器托管：企业级DDoS防御与数据安全深度解决方案

11 月 9, 2025 admin

《保护SSH端口：避免暴力攻击与端口敲门技术详解》有123条评论

sharris说道：

2025年9月24日上午9:35

📊 结构清晰

回复
jeffrey13说道：

2025年9月24日上午10:05

🛡️ 安全可靠

回复
david93说道：

2025年9月25日上午9:26

💫 独具匠心

回复
okrueger说道：

2025年9月25日上午9:30

📈 数据翔实

回复
hlee说道：

2025年9月25日上午9:33

🌱 新手友好

回复
lopeztoni说道：

2025年9月25日上午9:45

🎓 学术参考

回复
anna33说道：

2025年9月25日上午10:14

💡 启发思考

回复
jtorres说道：

2025年9月26日上午10:14

🎨 文笔优美

回复
lisamiller说道：

2025年9月26日上午10:23

🔧 工具推荐

回复
bryan88说道：

2025年9月26日上午10:27

🛒 商业价值

回复
butlermarissa说道：

2025年9月26日上午10:28

🤔 有道理

回复
jason40说道：

2025年9月26日上午10:45

🛡️ 安全可靠

回复
rgregory说道：

2025年9月27日上午10:09

💎 干货满满

回复
calvinwilson说道：

2025年9月27日上午10:36

🔄 转发扩散

回复
kelly37说道：

2025年9月27日上午10:44

👏 写的不错

回复
michael86说道：

2025年9月27日上午10:50

👏 写的不错

回复
andersonjuan说道：

2025年9月28日上午10:26

💡 启发思考

回复
theresadominguez说道：

2025年9月28日上午10:40

🛠️ 实用指南

回复
jamesholloway说道：

2025年9月28日上午11:52

💻 代码规范

回复
ymyers说道：

2025年9月29日下午4:38

⚖️ 平衡观点

回复
billybond说道：

2025年9月29日下午4:40

🔮 前瞻性强

回复
smaxwell说道：

2025年9月30日下午2:48

支持

回复
williamwaters说道：

2025年9月30日下午3:53

🎨 文笔优美

回复
ndavis说道：

2025年10月1日下午2:32

🎯 观点精准

回复
perezbenjamin说道：

2025年10月1日下午3:13

📌 书签保存

回复
iproctor说道：

2025年10月1日下午3:24

辛苦了

回复
nkane说道：

2025年10月1日下午3:31

📑 文档完整

回复
paigethomas说道：

2025年10月2日下午3:30

🛡️ 安全可靠

回复
sosapreston说道：

2025年10月2日下午3:35

🔍 分析透彻

回复
maureen72说道：

2025年10月2日下午3:49

支持

回复
alexanderwhitney说道：

2025年10月2日下午3:51

⚡ 简洁有力

回复
rodneywallace说道：

2025年10月2日下午4:16

🎨 文笔优美

回复
savannahbell说道：

2025年10月3日下午6:52

📌 重点突出

回复
ritaroberts说道：

2025年10月3日下午7:11

🌍 国际视野

回复
sharonmorgan说道：

2025年10月3日下午7:25

🚀 技术前沿

回复
taylorsamantha说道：

2025年10月3日下午7:34

📱 移动适配

回复
conniegarcia说道：

2025年10月3日下午7:49

很赞

回复
pjones说道：

2025年10月4日下午3:11

后续呢

回复
clinton24说道：

2025年10月4日下午3:21

🕵️ 深度挖掘

回复
vwilliams说道：

2025年10月5日下午5:58

写的什么鬼

回复
tammiefields说道：

2025年10月5日下午6:03

⚡ 简洁有力

回复
stephaniewoods说道：

2025年10月5日下午6:05

💫 独具匠心

回复
david65说道：

2025年10月5日下午7:01

💫 独具匠心

回复
knoxjonathan说道：

2025年10月5日下午7:05

mjj

回复
chutchinson说道：

2025年10月5日下午7:15

🎨 文笔优美

回复
jwhite说道：

2025年10月6日下午2:18

mjj

回复
ianhenderson说道：

2025年10月7日下午2:33

📚 收藏学习

回复
denise91说道：

2025年10月7日下午2:40

辛苦了

回复
dianasnyder说道：

2025年10月7日下午2:41

支持

回复
dgarcia说道：

2025年10月7日下午3:10

📌 重点突出

回复
linclinton说道：

2025年10月7日下午3:27

🕵️ 深度挖掘

回复
whitakerjames说道：

2025年10月7日下午3:35

📌 重点突出

回复
christopher06说道：

2025年10月8日下午12:47

🌟 精彩分享

回复
jamesmcintosh说道：

2025年10月8日下午1:13

🎯 观点精准

回复
amandachan说道：

2025年10月8日下午1:37

📌 书签保存

回复
zoecurtis说道：

2025年10月8日下午1:56

🧠 深度好文

回复
amywilson说道：

2025年10月9日下午3:45

🎓 学术参考

回复
qtodd说道：

2025年10月9日下午5:17

💡 启发思考

回复
jonathansoto说道：

2025年10月14日下午5:50

🌍 国际视野

回复
rsimon说道：

2025年10月14日下午5:53

很赞

回复
matthew45说道：

2025年10月14日下午6:19

🚀 技术前沿

回复
armstrongsamuel说道：

2025年10月14日下午6:41

📈 数据翔实

回复
gibsonkerry说道：

2025年10月15日下午1:35

🌱 新手友好

回复
huynhevan说道：

2025年10月15日下午2:15

🤝 认同观点

回复
myerszachary说道：

2025年10月15日下午2:32

📐 设计精美

回复
edennis说道：

2025年10月15日下午2:53

🕵️ 深度挖掘

回复
marquezkristen说道：

2025年10月16日下午12:42

🔍 分析透彻

回复
johnharrison说道：

2025年10月16日下午1:04

🌟 精彩分享

回复
tdaugherty说道：

2025年10月16日下午1:37

🧠 深度好文

回复
david76说道：

2025年10月16日下午1:45

🍵 慢慢品味

回复
conleyjason说道：

2025年10月16日下午1:47

💎 干货满满

回复
daniel47说道：

2025年10月17日下午3:03

瞎逼

回复
wshort说道：

2025年10月17日下午4:00

🌪️ 观点犀利

回复
justinreynolds说道：

2025年10月18日下午3:21

🔮 前瞻性强

回复
sharon20说道：

2025年10月18日下午4:27

🎓 学术参考

回复
larry40说道：

2025年10月18日下午4:36

🔄 转发扩散

回复
leestrong说道：

2025年10月19日下午1:53

🛒 商业价值

回复
tracypaul说道：

2025年10月19日下午1:58

📚 收藏学习

回复
maddoxbrandon说道：

2025年10月19日下午2:48

🛒 商业价值

回复
trhodes说道：

2025年10月20日下午2:48

🔍 分析透彻

回复
martinezgeorge说道：

2025年10月20日下午3:44

mjj

回复
lindseyfuller说道：

2025年10月21日下午1:53

🎓 学术参考

回复
joel45说道：

2025年10月22日下午1:26

📱 移动适配

回复
ronaldgarcia说道：

2025年10月22日下午1:53

🤝 认同观点

回复
michael59说道：

2025年10月22日下午2:06

🤝 认同观点

回复
savannahsmith说道：

2025年10月22日下午2:51

🌪️ 观点犀利

回复
htapia说道：

2025年10月23日下午12:58

🔄 转发扩散

回复
judy45说道：

2025年10月23日下午2:06

📐 设计精美

回复
ryan59说道：

2025年10月24日下午2:44

📱 移动适配

回复
thomasgreen说道：

2025年10月24日下午3:37

写的什么鬼

回复
johnsontyler说道：

2025年10月25日下午4:28

⚡ 简洁有力

回复
rogersbradley说道：

2025年10月25日下午4:39

🚀 技术前沿

回复
leecarolyn说道：

2025年10月25日下午5:07

📐 设计精美

回复
lisaclarke说道：

2025年10月25日下午5:28

🔮 前瞻性强

回复
michelledixon说道：

2025年10月25日下午5:28

📑 文档完整

回复
thomastodd说道：

2025年10月26日下午5:52

🧠 深度好文

回复
qjohnson说道：

2025年10月26日下午5:54

🗂️ 分类明确

回复
petersonluis说道：

2025年10月26日下午6:10

⏳ 值得细读

回复
dayjennifer说道：

2025年10月26日下午6:18

📌 书签保存

回复
matthew23说道：

2025年10月27日下午5:54

写的什么鬼

回复
lmoore说道：

2025年10月27日下午6:33

📈 数据翔实

回复
morgan19说道：

2025年10月29日下午1:16

📌 重点突出

回复
palmerdawn说道：

2025年10月29日下午1:37

🎨 文笔优美

回复
deborahbrown说道：

2025年10月29日下午1:53

🏗️ 架构合理

回复
kennethmorris说道：

2025年10月30日下午1:18

🆙 更新及时

回复
matthew92说道：

2025年10月30日下午2:23

🌪️ 观点犀利

回复
kevin03说道：

2025年10月31日下午1:44

辛苦了

回复
jacob61说道：

2025年10月31日下午2:11

🔧 工具推荐

回复
patriciarodriguez说道：

2025年10月31日下午2:58

🛡️ 安全可靠

回复
thompsonmadison说道：

2025年10月31日下午3:21

🌐 全球视野

回复
sedwards说道：

2025年11月1日下午7:21

🌪️ 观点犀利

回复
singhjoseph说道：

2025年11月1日下午7:50

🎓 学术参考

回复
jeremiah64说道：

2025年11月2日下午5:05

🤝 认同观点

回复
melissalara说道：

2025年11月2日下午5:05

🏗️ 架构合理

回复
mcbrideblake说道：

2025年11月2日下午5:24

💎 干货满满

回复
daniel83说道：

2025年11月2日下午5:35

🕵️ 深度挖掘

回复
awebb说道：

2025年11月4日上午5:18

帅比

回复
parkerkara说道：

2025年11月4日上午5:52

👍 好文推荐！

回复
kaylaanderson说道：

2025年11月4日下午5:18

👍 好文推荐！

回复
gregoryhoover说道：

2025年11月4日下午5:28

💡 启发思考

回复
carterryan说道：

2025年11月4日下午6:10

后续呢

回复
christinaboyd说道：

2025年11月4日下午6:17

📲 移动优化

回复
hroman说道：

2025年11月4日下午6:27

🏗️ 架构合理

回复

保护SSH端口：避免暴力攻击与端口敲门技术详解

作者admin

一、安装所需软件

二、配置knockd

三、设置默认防火墙规则

四、启动knockd服务

五、配置客户端敲门工具

六、使用流程

总结

作者 admin

相关文章

2025年CDN加速技术在全球市场的应用实例与性能优化深度分析

2025年CDN海外应用深度解析：策略优化与高性能服务器指南

2025上海高防服务器托管：企业级DDoS防御与数据安全深度解决方案

《保护SSH端口：避免暴力攻击与端口敲门技术详解》有123条评论

发表回复取消回复

猜你喜欢

2025年CDN加速技术在全球市场的应用实例与性能优化深度分析

2025年CDN海外应用深度解析：策略优化与高性能服务器指南

2025上海高防服务器托管：企业级DDoS防御与数据安全深度解决方案

2025年美国服务器终极选购指南：从硬件配置到安全合规深度解析

作者admin

一、安装所需软件

二、配置knockd

三、设置默认防火墙规则

四、启动knockd服务

五、配置客户端敲门工具

六、使用流程

总结

作者 admin

相关文章

《保护SSH端口：避免暴力攻击与端口敲门技术详解》有123条评论

发表回复 取消回复

猜你喜欢

发表回复取消回复