changement port ssh

[gawel3164]

Bonjour,
Je viens de changer de raspberry et tout comme sur le précédent, je voulais changer de port ssh (remplacer le 22 par le 23).
J'ai bien tapé sudo nano /etc/ssh/sshd_config, j'ai bien remplacé 22 par 23, j'ai bien fait control+O puis control +X, j'ai bien redémarré le rasp.....mais l'accès se fait toujours par le port 22...
Par contre, plutot que d'activer ssh dans rapi-config, j'ai créé un fichier ssh à la racine du boot comme c'est indiqué sur plusieurs forums. Pensez vous que mon problème vienne de là?
Pouvez vous svp m'aider a résoudre mon problème?
Merci!!

[adv]

Salut !

Quel est le but à la base, tu vas avoir quelque chose qui va tourner sur le port 22 sur ce raspberry ?

A+

[gawel3164]

Salut!
J'ai lu dans de nombreux sites que le port 22 était scanné par des robots et donc sujet aux attaques... Il était donc conseillé de changer de port ssh pour éviter cela.

[Chrominator]

Passer du port nativement attribué au serveur ssh à celui attribué à telnet n'apportera aucune sécurité supplémentaire et sera scanné dans la foulée.

[Keros]

Pars du principe que tous les ports sont scannés

L'accès ssh est uniquement chez toi ou également ouvert à l'extérieur ?

[gawel3164]

Bon.....lire des forums n'apporte pas que du bon alors visiblement!
Mon ssh est ouvert sur l'exterieur car j'ai parfois besoin de rebooter le rasp a distance. Que me conseillez vous du coup pour augmenter la sécurité??

[Chrominator]

Situer le port ssh "numériquement loin" de 22, de quoi décourager les scanners qui s'arrêtent aux ports les plus utilisés.
utiliser fail2ban pour au moins bannir les IP qui ratent leur authentification plusieurs fois.
On a déjà parlé du sujet dans le forum, cherche un peu tu trouveras.

search.php?keywords=s%C3%A9curiser+ssh

[gawel3164]

donc effectivement, pour mettre mon ssh numériquement loin du 22, il faut que j'arrive a régler mon souci

[adv]

Salut gawel, en fait je voulais juste savoir parce que plutôt que de s'embetter coté raspberry tu peux simplement rediriger le port... peu importe... 30000 en externe sur le 22 sur l'interface de ton routeur, tu n'as rien à modifier coté raspberry.

Tu vas faire du PAT en même temps que du NAT quoi !
Mais en effet tu seras quand même scanné comme les autres le disent.

Laisser le 22 ouvert est un peu dangereux en l'état soit tu mets en place un fail2ban, soit tu installes un serveur VPN comme OpenVPN sur ton raspberry et tu n'ouvres pas le ssh (22 ou translaté) sur l’extérieur...

A+

[boum]

Salut.
Si tu peux toujours te connecter sur le port 22 c'est que le service est activé. Plutôt que de laisser le fichier ssh au boot, il vaut mieux maintenant passer par systemctl pour s'assurer que ssh démarre bien au démarrage.

Code : Tout sélectionner

sudo systemctl enable ssh

Ensuite, vérifie que tu modifies bien le bon fichier. Il y a ssh_config (client) et sshd_config (serveur). C'est bien ce dernier qu'il faut changer. Aussi pense à enlever le # en début de ligne pour décommenter la directive de port.

Pas besoin de rebouter après le changement. La commande suivant suffit :

Code : Tout sélectionner

sudo systemctl restart ssh

Bon courage