今天遇到了一台Linux主机被入侵的事情，查看系统日志后发现，入侵者使用的是ssh远程登录枚举root密码的方式获取到了shell权限。于是在清理掉相关挂马代码后，决定修改ssh的端口号，并禁止掉root远程登录。

我们都知道，Linux的ssh默认端口号是22，要更改端口号为8888，只需要编辑/etc/ssh/ssh_config和/etc/ssh/sshd_config两个文件即可；而要禁止root远程登录，则需要编辑/etc/ssh/sshd_config。（可能部分Linux目录为/etc/sshd，请根据实际情况修改）

于是操作步骤如下： » 阅读更多: Linux下修改ssh端口和禁止root远程登录