[gelöst] SSH Port in Debian 9 ändern

[hinti]

Hallo!
Ich versuche jetzt schon seit Tagen den SSH-Port in Debian 9 zu ändern. Leider ohne Erfolg. Beim googlen finde ich ähnliche Beispiele die bei Jessie funktionieren, bei Strecht jedoch nicht.
Die original sshd_config in Debian 9 sieht so aus:

Code: Alles auswählen

#       $OpenBSD: sshd_config,v 1.100 2016/08/15 12:32:04 naddy Exp $

# This is the sshd server system-wide configuration file.  See
# sshd_config(5) for more information.

# This sshd was compiled with PATH=/usr/bin:/bin:/usr/sbin:/sbin

# The strategy used for options in the default sshd_config shipped with
# OpenSSH is to specify options with their default value where
# possible, but leave them commented.  Uncommented options override the
# default value.

#Port 22  
#AddressFamily any
#ListenAddress 0.0.0.0
#ListenAddress ::

#HostKey /etc/ssh/ssh_host_rsa_key
#HostKey /etc/ssh/ssh_host_ecdsa_key
#HostKey /etc/ssh/ssh_host_ed25519_key

# Ciphers and keying
#RekeyLimit default none

Bei Jessie war der Port nicht auskommentiert.
Wenn ich die Raute weg gebe, den Port ändere, SSH neu starte, kann ich mich weder mit dem Port 22, noch mit dem neuen Port am Server anmelden.

Beim Befehl:

Code: Alles auswählen

netstat -tulpen

bekomme ich wenn ich den SSH-Port auf 2008 geändert habe

Code: Alles auswählen

tcp6       0      0 :::2008                 :::*                    LISTEN      0          117144     18199/sshd   

Der Port 2008 müsste also offen sein.

Hast sich in der ssh-config etwas geändert?
Ich bitte um eure Hilfe.
Danke.

[DeletedUserReAsG]

In deiner Ausgabe ist 2008 über IPv6 offen. Du könntest noch explizit die v4-Adresse angeben, wenn’s dir darum geht.

[hinti]

Ja sorry, das hab ich übersehen.
Der Port ist auch mit IPv4 offen.

Code: Alles auswählen

tcp        0      0 0.0.0.0:2008            0.0.0.0:*               LISTEN      0          124971     19345/sshd   
tcp6       0     	     0 :::2008                :::*                  LISTEN      0          124973     19345/sshd   

[DeletedUserReAsG]

Und was ist die genaue Ausgabe, wenn du dich mit etwa ssh -vv -p 2008 user@host zu verbinden versuchst?

[hinti]

Ausgabe ist:

Code: Alles auswählen

ssh -vv -p 2008 root@alt
OpenSSH_7.2p2 Ubuntu-4ubuntu2.2, OpenSSL 1.0.2g  1 Mar 2016
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug2: resolving "alt" port 2008
debug2: ssh_connect_direct: needpriv 0
debug1: Connecting to alt [xx.xxx.xxx.x] port 2008.
debug1: connect to address xx.xxx.xxx.x port 2008: Connection refused
ssh: connect to host alt port 2008: Connection refused

Die IP wurde von mir geändert

[DeletedUserReAsG]

Paketfilter/Firewall zwischen? nmap vom Client zum Server mag Aufschluss geben.

[hinti]

So, ich habe jetzt Debian neu installiert und ich kann den Port wieder wie gewohnt ändern.
Trotzdem Danke für deine Hilfe.