Bei der Arbeit mit MikroTik-Netzwerkgeräten, insbesondere Routern und Switches, ist es oft notwendig, den Standardport zu ändern, der für die SSH-Verbindung verwendet wird. Dies kann aus Sicherheitsgründen erforderlich sein, um das Risiko eines unbefugten Zugriffs auf das Gerät zu verringern.
SSH (Secure Shell) ist ein Fernverwaltungsprotokoll, das Datenverschlüsselung und Benutzerauthentifizierung ermöglicht. Standardmäßig ist der SSH-Port auf MikroTik-Geräten auf 22 eingestellt. Die Verwendung eines Standardports kann jedoch zu einer Sicherheitsanfälligkeit führen, da es für Angreifer einfacher ist, durch einen Angriff auf diesen Port in das System einzudringen.
Um den SSH-Port in MikroTik zu ändern, müssen Sie sich über Telnet, SSH oder den Konsolenport am Gerät anmelden und mehrere Befehle ausführen. Zuerst müssen Sie die Befehlsschnittstelle des MikroTik-Geräts aufrufen und den folgenden Befehl ausführen: /ip service set telnet disabled=yes. Dieser Befehl deaktiviert den Telnet-Dienst, um einen Angriff auf ihn zu verhindern.
Bemerkung: bevor Sie den SSH-Port ändern, stellen Sie sicher, dass Sie eine alternative Methode für die Remote-Verbindung eingerichtet haben, z. B. über Telnet oder den seriellen Port, damit Sie im Falle eines Fehlers bei der SSH-Konfiguration nicht vom Gerät getrennt bleiben.
Nachdem Sie Telnet deaktiviert haben, müssen Sie den SSH-Port ändern, indem Sie den folgenden Befehl ausführen: /ip service set ssh port=NEUER PORT. Hier ist der NEUE PORT der Port, den Sie für die SSH-Verbindung verwenden möchten. Es wird normalerweise empfohlen, einen Port zwischen 1024 und 65535 zu verwenden, um die Sicherheit zu verbessern.
Warum ändern Sie den SSH-Port in MikroTik
Verbesserung der Sicherheit
Das Ändern des SSH-Ports in MikroTik kann die Sicherheit Ihres Netzwerks erheblich verbessern. Standardmäßig läuft SSH auf dem Standardport 22, der für Angreifer allgemein bekannt ist. Dies bedeutet, dass Hacker einen Passwort-Brute-Force-Angriff durchführen oder andere Hacking-Methoden verwenden können. Wenn Sie den SSH-Port ändern, wird es für Angreifer schwieriger und das Risiko eines unbefugten Zugriffs auf Ihren Router reduziert.
Verhindern von Netzwerk-Scans
Viele automatische Tools verwenden das Scannen des Netzwerks, um nach Routern und anderen Geräten zu suchen, die für eine SSH-Verbindung geöffnet sind. Wenn Sie den SSH-Port ändern, können Sie solche Scans verhindern und die Wahrscheinlichkeit verringern, dass Ihr Netzwerk gehackt wird.
Reduzierung von Brutforceangriffen
Brutforceangriffe, bei denen ein Angreifer versucht, alle möglichen Kombinationen von Passwörtern zu durchlaufen, sind eine häufige Art von Angriffen auf Router. Wenn Sie den SSH-Port in MikroTik ändern, wird die Anzahl solcher Angriffe reduziert, da Angreifer den neuen Port kennen müssen, um mit dem Durchlaufen von Kennwörtern zu beginnen.
Einfache Verwaltung
In einigen Fällen müssen Sie möglicherweise den Standard-Port 22 für einen anderen Dienst oder ein anderes Gerät verwenden. Wenn Sie den SSH-Port in MikroTik ändern, können Sie Portkonflikte vermeiden und die Verwaltung Ihres Netzwerks erleichtern.
Das Ändern des SSH-Ports in MikroTik ist ein einfacher, aber effektiver Schritt, um die Sicherheit Ihres Netzwerks zu verbessern und unbefugten Zugriff zu verhindern. Stellen Sie sicher, dass Sie sich den neuen Port merken und ihn in Ihren RAS-Tools registrieren.
Gewährleistung der Sicherheit
Es wird empfohlen, den SSH-Port in eine nicht standardmäßige Portnummer zu ändern, z. B. 2222, um die Sicherheit zu erhöhen. Dies wird Ihnen helfen, zusätzlichen Schutz vor Scans und Angriffen auf Ihr Netzwerk zu bieten.
Führen Sie die folgenden Schritte aus, um den SSH-Port in MikroTik zu ändern:
- Öffnen Sie die Winbox und verbinden Sie sich mit Ihrem MikroTik-Router.
- Gehen Sie zu "IP" -> "Services".
- Suchen Sie den ssh-Dienst in der Liste und doppelklicken Sie darauf.
- Ändern Sie im geöffneten Fenster den Wert des Felds "Port" in eine neue Portnummer (z. B. 2222) und klicken Sie auf die Schaltfläche "OK".
- Speichern Sie die Änderungen, indem Sie im Fenster "Services" auf "OK" klicken.
Denken Sie nach dem Ändern des SSH-Ports daran, die Verbindungseinstellungen auf der Clientseite mit der neuen Portnummer zu aktualisieren. Es wird auch empfohlen, die SSH-Zugriffsfilterung über die Firewall zu konfigurieren, um den Zugriff auf bestimmte IP-Adressen oder Subnetze zu beschränken.
Vor Scannern ausblenden
Um den SSH-Port auszublenden, können Sie ihn in einen anderen ändern. Zum Beispiel ist der Standard-SSH-Port 22, aber Sie können einen beliebigen verfügbaren Port Ihrer Wahl auswählen. Gehen Sie dazu auf Ihrem MikroTik-Router zu "IP" -> "Services" und ändern Sie den Wert des SSH-Ports auf den neuen Wert.
Anmerkung: Denken Sie daran, dass Sie nach dem Ändern des Ports auch einen neuen Port angeben müssen, wenn Sie mit SSH eine Verbindung zum Router herstellen.
Nach dem Ändern des SSH-Ports wird empfohlen, die Ports Ihres MikroTik-Routers mit speziellen Tools oder Online-Diensten zu scannen, um sicherzustellen, dass der Port nicht von außen sichtbar ist.
Zusätzlich zum Ändern des Ports können Sie auch zusätzliche Maßnahmen ergreifen, um sich vor Scannern zu verstecken, z. B. den Zugriff auf bekannte IP-Adressen zu beschränken, eine Firewall einzurichten, um mehrere falsche Autorisierungsversuche zu blockieren und starke Passwörter für Ihre SSH-Verbindung zu verwenden.
Unter Berücksichtigung der oben genannten Schutzmaßnahmen können Sie die Sicherheit Ihres MikroTik-Routers erheblich verbessern und das Risiko eines unbefugten Zugangs reduzieren.
Ändern des Ports über die Befehlszeile
Sie können die Befehlszeile verwenden, um den SSH-Port in MikroTik zu ändern. Führen Sie die folgenden Schritte aus, um den Port zu ändern:
- Öffnen Sie Winbox und verbinden Sie sich mit Ihrem MikroTik-Gerät.
- Geben Sie in der Registerkarte "Neues Terminal" den Befehl "/ip service set ssh port=neuer Port" ein.
- Ersetzen Sie "neuer Port" durch die gewünschte Portnummer, die Sie anstelle des Standardports 22 verwenden möchten.
- Drücken Sie die Eingabetaste, um den Befehl auszuführen.
- Verbinden Sie sich mit dem neuen SSH-Port mit dem MikroTik-Gerät.
Nachdem Sie diese Schritte ausgeführt haben, wird der SSH-Port auf Ihrem MikroTik-Gerät in den neuen Port geändert, den Sie im Befehl angegeben haben.
Port über die Webschnittstelle ändern
In MikroTik können Sie den SSH-Port über die Webschnittstelle ändern. Befolgen Sie dazu die folgenden Anweisungen:
| Schritt | Die Beschreibung |
|---|---|
| 1 | Melden Sie sich in der MikroTik-Weboberfläche an, indem Sie einen Webbrowser öffnen und die IP-Adresse Ihres Geräts in die Adressleiste eingeben. |
| 2 | Geben Sie Ihre Anmeldeinformationen (Benutzername und Passwort) ein, um sich anzumelden. |
| 3 | Öffnen Sie das Menü "Dienste" und wählen Sie "SSH". |
| 4 | Geben Sie im Feld Port den neuen Port ein, den Sie für SSH verwenden möchten. |
| 5 | Klicken Sie auf Anwenden, um die Änderungen zu speichern. |
Jetzt wurde der SSH-Port auf Ihrer MikroTik über die Webschnittstelle geändert. Stellen Sie sicher, dass Sie sich den neuen Port merken, damit Sie beim nächsten Mal erfolgreich eine Verbindung zum Gerät herstellen können.
Überprüfen der Verfügbarkeit eines neuen Ports
Nachdem Sie den SSH-Port in MikroTik geändert haben, müssen Sie überprüfen, ob er verfügbar ist, um sicherzustellen, dass die Änderungen erfolgreich vorgenommen wurden. Sie können dazu einen beliebigen SSH-Client verwenden, z. B. PuTTY.
1. Öffnen Sie PuTTY und geben Sie die IP-Adresse Ihres MikroTik-Geräts ein.
2. Geben Sie im Feld "Port" den neuen SSH-Port ein, den Sie auf MikroTik installiert haben.
3. Klicken Sie auf "Open", um eine SSH-Verbindung zu Ihrem MikroTik-Gerät herzustellen.
4. Wenn alles richtig konfiguriert ist, sehen Sie ein Fenster, in dem Sie nach Login und Passwort gefragt werden.
5. Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich bei MikroTik anzumelden.
6. Wenn Sie erfolgreich angemeldet sind, funktioniert der neue SSH-Port ordnungsgemäß.
Jetzt können Sie sicher sein, dass ein neuer SSH-Port verfügbar ist und Ihr MikroTik-Gerät einsatzbereit ist.
