对于 ssh 端口号选择，有什么建议吗

[5xX4U5sUwdELgdQ3]

因为机器一直在被 bot 扫描，产生了不少 secure log，而我对那些 log 隐隐不爽。所以想换个端口号。 0-1024 和大于 1024 的端口号各有什么优缺点呢？

[Whalko]

我自己的端口都是 4w+……没感觉到任何缺点，优点就是再也没人扫了

[labulaka521]

🈲️密码

[xiri]

不管是什么服务，如果需要修改默认端口防止被扫描的话，我的一般做法如下：
默认端口号小于 4 位数的，通过重复其中的某些数字将其扩展到 4 位数以上（例如 HTTPS 的 443 改成 4433 ）
默认端口号大于等于 4 位数的，将整个数字倒过来（例如 RDP 的 3389 改成 9833 ）

这样主要是考虑同一个服务器上东西很多的时候不会把端口号记混，另外也不会出现要用的时候不记得端口号的尴尬情况。

[iBugOne]

上 fail2ban，连续登录两次失败就封 6 小时

[akira]

拿到服务器的第一件事就是 改端口

[Yadomin]

没用的，都会被扫到的，上 fail2ban

[lbp0200]

12306
10086
12315
10010

[kpingdd]

fail2ban 吧，很省心

[lostberryzz]

就默认端口啊，关掉密码登陆，随便扫，你开个 fail2ban （ python 写的）占用的内存是 sshd 的无数倍

[toaruScar]

可以用 24247，“ssh”的谐音，好记

[laoyur]

@toaruScar 好的，脚本小子表示立刻更新端口列表😁

[toaruScar]

@laoyur #11 选哪个不都是 security through obscurity？

[zpfhbyx]

🙄 10000 以上端口 +2fa + 常用的电脑走公钥。扫去呗

[cslive]

关掉密码登录，使用密钥登录，省事省心，随便扫

[flynaj]

改高一点，自动扫描一般只会扫描低端口。