Vor allem dann, wenn der Raspberry Pi über SSH aus dem Internet erreibar ist, sollte der standardmäßig eingestellte SSH Port 22 auf einen anderen Port umgestellt werden. Da viele der Loginattacken über SSH auf den Standard-Port 22 erfolgen, ist das Umstellen eine einfache und effektive Methode zum Schutz. Gültige Werte sind Portnummern im Bereich von 1-65535. Es ist aber ratsam eine größere Portnummer zu verwenden. Dies erschwert das Eindringen durch Portscanner zusätzlich, da es bei einen Portscan realtiv lange dauert, bis der eingestellte Port gescannt wird.
Hinweis
Zu beachten ist auch, dass keine standardisierten Ports oder Ports die andere Dienste benötigen, eingestellt werden. Eine Liste von standardisierten TCP/UDP-Ports findet man unter:
http://de.wikipedia.org/wiki/Liste_der_standardisierten_Ports
Anleitung: SSH Portnummer unter XBian ändern
1. Zuerst muss sich ein Benutzer an das System (direkt oder per SSH) einloggen. Es wird ein Benutzer benötigt, der Admin-Rechte besitzt oder sich die Berechtigung durch den sudo Befehl geben kann
2. Datei /etc/services mit einem Texteditor öffnen (z. B. nano oder vi)
sudo nano /etc/services
3. Bei folgende Zeilen mit den gewünschten Port anpassen
ssh 22/tcp # SSH Remote Login Protocol ssh 22/udp
z. B. ändern auf
ssh 62340/tcp # SSH Remote Login Protocol ssh 62340/udp
4. Datei abspeichern. Unter nano geht das durch STRG + X, Y und Enter
5. Unter XBian ist es notwendig einen kompletten Neustart des Systems durchzuführen, da hier sshd über inetd (/etc/inetd.conf) gestartet wird
sudo reboot