话说前两天,为了安装SendMail服务,我把之前的SSH设成了25端口。为了给SendMail让路,把25端口空出来,我又不得不把SSH的端口从25改成了2255(这数字是多么对称的重复,呵呵~)。本想到这事儿就算完了,结果有意思的事情更多了。用SSH上网,发现经常网页开着开着就没响应了,查看一下Tunnelier日志,提示如下: Client connection closed before completion of protocol. 一看这提示,貌似是协议交互还没完完成,客户端的连接就被强行掐断了,囧rz… 刚开始以为是VPS防火墙在作怪,检查了一下规则,没有半点问题。百思不得其解,又把SSH的端口,从2255改成了9999,结果还是不行,郁闷了。又改成其他端口(嘘,保密),谁知问题圆满解决了,相当的怪异。于是在google上搜了一下2255和9999端口,得到类似如下的信息: TCP 2255=Illusion Mailer TCP 9999=Prayer Trojan 原来9999是个常用的木马用的端口,另外又google了一下Illusion Mailer,貌似也是个比较有名的backdoor程序。难道这些端口作为默认的木马端口,要被封杀掉?汗…… 看来以后改SSH端口,要避开这些端口号。
关于SSH的小问题
支持原创技术分享,据说打赏我的人,都找到了女朋友!