Programme und Kernel-Sicherheitsupdates auf den neuesten Stand bringen :<\/p>\n\n\n\n
sudo apt update && sudo apt upgrade -y<\/code><\/pre>\n\n\n\nR\u00e4umt alte, nicht mehr ben\u00f6tigte Pakete nach dem Update auf:<\/p>\n\n\n\n
sudo apt autoremove -y<\/code><\/pre>\n\n\n\n3.Firewall (UFW) aktivieren:<\/strong><\/p>\n\n\n\nSch\u00fctzt den Server, erlaubt aber weiterhin SSH-Zugriff, damit Sie sich nicht aussperren:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw allow ssh\nsudo ufw enable<\/code><\/pre>\n\n\n\n4.IP-Adresse & Status pr\u00fcfen:<\/strong>.<\/p>\n\n\n\n\u00dcberpr\u00fcft die Firewall-Regeln und zeigt die aktuelle Netzwerkkonfiguration an:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw status\nip a<\/code><\/pre>\n\n\n\nUm zu pr\u00fcfen, ob alles geklappt hat: Der Befehl <\/p>\n\n\n\n
sudo ufw status<\/code><\/code><\/pre>\n\n\n\nStatus: active<\/code> und 22\/tcp ALLOW<\/code> anzeigen.<\/p>\n\n\n\n
\n\n\n\nStandard-SSH-Port freigeben<\/p>\n\n\n\n
Falls Sie den Standard-Port nutzen, geben Sie den Dienst direkt frei:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw allow ssh\n<\/code><\/pre>\n\n\n\nAlternativ \u00fcber die Portnummer:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw allow 22\/tcp\n<\/code><\/pre>\n\n\n\n2.Abweichenden SSH-Port freigeben:<\/strong>Angepasster Port (Optional).<\/p>\n\n\n\nFalls Sie in der SSH-Konfiguration einen benutzerdefinierten Port eingestellt haben (z. B. Port 2222), geben Sie diesen spezifisch frei:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw allow 2222\/tcp\n<\/code><\/pre>\n\n\n\n3.Firewall aktivieren oder neu laden:<\/strong>Konfiguration anwenden.<\/p>\n\n\n\nFalls UFW bereits aktiv ist, laden Sie die Regeln neu:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw reload\n<\/code><\/pre>\n\n\n\nFalls UFW noch inaktiv war, aktivieren Sie die Firewall mit:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw enable\n<\/code><\/pre>\n\n\n\n4.Status und Regel kontrollieren:<\/strong>Pr\u00fcfung.<\/p>\n\n\n\n\u00dcberpr\u00fcfen Sie, ob der Port korrekt eingetragen ist:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw status verbose\n<\/code><\/pre>\n\n\n\nUm zu \u00fcberpr\u00fcfen, ob die Freigabe erfolgreich war: In der Ausgabe von sudo ufw status<\/code> sollte nun 22\/tcp ALLOW IN Anywhere<\/code><\/strong> (bzw. Ihr benutzerdefinierter Port) gelistet sein.<\/p>\n\n\n\nSSH-Konfigurationsdatei \u00f6ffnen<\/strong><\/p>\n\n\n\n\u00d6ffnen Sie die SSH-Konfiguration im Texteditor:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo nano \/etc\/ssh\/sshd_config\n<\/code><\/pre>\n\n\n\n3.Port in der Konfiguration \u00e4ndern:<\/strong>Schritt 3.<\/p>\n\n\n\nSuchen Sie die Zeile #Port 22<\/code>. Entfernen Sie das #<\/code>-Zeichen und \u00e4ndern Sie die Zahl auf Ihren neuen Port:<\/p>\n\n\n\nPlaintext<\/p>\n\n\n\n
Port 2222\n<\/code><\/pre>\n\n\n\nSpeichern Sie die Datei mit Strg + O<\/strong>, best\u00e4tigen Sie mit Enter<\/strong> und beenden Sie mit Strg + X<\/strong>.<\/p>\n\n\n\n4.SSH-Dienst neu starten:<\/strong>Schritt 4.<\/p>\n\n\n\nWenden Sie die neuen Einstellungen an:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo systemctl restart ssh\n<\/code><\/pre>\n\n\n\n5.Alten Port 22 in der Firewall schlie\u00dfen:<\/strong>Schritt 5.<\/p>\n\n\n\nNachdem die neue Verbindung funktioniert, entfernen Sie die Regel f\u00fcr Port 22:<\/p>\n\n\n\n
Bash<\/p>\n\n\n\n
sudo ufw delete allow 22\/tcp\nsudo ufw reload<\/code><\/pre>\n","protected":false},"excerpt":{"rendered":"Programme und Kernel-Sicherheitsupdates auf den neuesten Stand bringen : R\u00e4umt alte, nicht mehr ben\u00f6tigte Pakete nach dem Update auf: 3.Firewall (UFW) aktivieren: Sch\u00fctzt den Server, erlaubt aber weiterhin SSH-Zugriff, damit Sie sich nicht aussperren: Bash 4.IP-Adresse & Status pr\u00fcfen:. \u00dcberpr\u00fcft die Firewall-Regeln und zeigt die aktuelle Netzwerkkonfiguration an: Bash Um zu pr\u00fcfen, ob alles geklappt…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,10],"tags":[6,7,8,9,5,4],"class_list":["post-12","post","type-post","status-publish","format-standard","hentry","category-allgemein","category-ubuntu-server","tag-firewall","tag-ip-adresse","tag-ports","tag-ssh","tag-ubuntu","tag-update"],"_links":{"self":[{"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/posts\/12","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12"}],"version-history":[{"count":1,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/posts\/12\/revisions"}],"predecessor-version":[{"id":13,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=\/wp\/v2\/posts\/12\/revisions\/13"}],"wp:attachment":[{"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/koellnerwp.duckdns.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}