Как задать собственные порты в linux?

Question

[Николай]

Есть два vps сервера. На одном из них (почти) все стандартные порты закрыты по умолчанию и используются свои. Например vestacp не работает на порт 8083, вместо этого система назначает свой пятизначный порт. На втором же сервере все наоборот - по стандартному умолчанию. Вообще - имеет ли смысл? На мой взгляд собственные порты, вместо стандартных, повышают безопасность. А может заблуждаюсь?

Comments

[paran0id]

Не панацея, но смысл есть. От нецеленаправленных атак ботов по большей части защитит.

[Vladislav]

Если только замена портов, то этого не достаточно. Как вариант можно ещё добавить fail2ban и port knocking

[Sanes]

Vladislav, тогда и порты можно не менять. По много лет работают серверы на стандартных портах с fail2ban без проблем.

[hint000]

собственные порты, вместо стандартных, повышают безопасность

Действительно, на 10% повышают. Например, если нет других средств, обеспечивающих безопасность, то вас взломают не через 10 дней, а через 11 дней. Если есть серьёзные средства безопасности, то вас взломают не через 100 лет, а через 110 лет.
Все цифры с потолка, но качественно картина примерно такая.

[pfg21]

целенаправленная атака начнется с порт-сканнера :)
нецеленаправленное прощупывание один фих потихоньку перебирает порты на открытость.
эффективность портов с другими циферками примерно равна перекладыванию ключа "из-под коврика за дверной проем" :)

Answer 1

[Алексей Черемисин]

Правильно защитить хост - поставить на нем firewall и закрыть все неиспользуемые порты. Если есть что-то критичное, то лучше пробрасывать эти сервисы по ssh-proxy, а в самом ssh запретить вход по паролю, оставить только с использованием ключей.
Не ленитесь на http ставить реверс-прокси, например nginx.
Используйте контейнеры (docker, lxc).
На фаерволе запретите исходящий трафик, поставьте по умолчанию правило drop packets (значительно увеличит время перебора портов).

Answer 2

[CityCat4]

собственные порты, вместо стандартных, повышают безопасность

В комплекте с другими средставми - да, но ненамного. От киддисов защитит. Доступ к средстваим администрирования обычно защищается другими способами. В основном зависит от времени, которое Вы готовы потратить на настройку - перенастройка портов - это тоже время.