1. 什么是22端口
在计算机网络中，每个服务都通过特定的端口号与其他服务进行通信。22端口是SSH（Secure Shell）默认使用的端口号。SSH是一种通过加密的方式在网络上安全地登录远程计算机或服务器的协议。
2. 为什么要关闭22端口
尽管SSH是一种安全的远程登录协议，但是开放22端口可能也会引发一些安全风险。黑客可以通过尝试不同的用户名和密码组合来进行暴力破解登录，这被称为暴力破解攻击。关闭22端口可以提供额外的安全层，以减少暴力破解的风险。
3. 如何关闭22端口
3.1 使用防火墙规则
Linux系统可以使用防火墙来限制网络访问。通过配置防火墙规则，可以限制特定端口的访问权限。以下是使用iptables命令关闭22端口的示例：
sudo iptables -A INPUT -p tcp --dport 22 -j DROP
这条命令将在输入链中添加一条规则，禁止任何TCP流量通过22端口。
3.2 修改SSH配置文件
另一种关闭22端口的方法是通过修改SSH服务器的配置文件。具体的步骤如下：
使用文本编辑器打开SSH配置文件（通常位于/etc/ssh/sshd_config）。
找到包含"Port"关键字的行，默认情况下该行可能被注释掉了。
取消注释，将其更改为所需的端口号，例如将22更改为其他数字，如2222。
保存文件并退出编辑器。
重新加载SSH服务器配置，使其生效。
修改后的配置文件示例：
#Port 22
Port 2222
上述示例将SSH服务器的监听端口从22更改为2222。
4. 验证22端口是否关闭
为了确保22端口已经成功关闭，可以使用以下命令进行验证：
sudo netstat -tlnp | grep 22
如果该命令不返回任何输出，或者只有其他应用程序在使用22端口，那么说明22端口已经成功关闭。
5. 其他安全建议
除了关闭22端口，还有其他安全建议可以增加系统的安全性：
使用公钥鉴定： 使用SSH的公钥鉴定机制可以提供更高的安全性，以防止暴力破解攻击。
禁用root登录： 禁用SSH的root用户登录，可以减少潜在的安全风险。
使用强密码： 使用复杂的密码并定期更换密码，可以增加系统的安全性。
定期更新系统： 定期更新操作系统和软件，以获取最新的安全补丁和修复程序。
6. 结论
关闭22端口可以增加系统的安全性，减少暴力破解攻击的风险。通过使用防火墙规则或修改SSH配置文件，您可以轻松地关闭22端口。此外，采取其他安全建议也是提高系统安全性的重要步骤。