机房物理服务器只开启 22、80 端口的情况下，把 ssh 端口改成 2222 了，被挡在外面了怎么破？😅

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

这是一个创建于 2938 天前的主题，其中的信息可能已经有所发展或是发生改变。

不想去机房啊，也不想找工作人员。最好能远程解决。🤔

第 1 条附言 · 2016-12-05 16:38:52 +08:00

最后人肉解决的，去机房花5秒钟执行了

systemctl stop  iptables.service
systemctl restart  sshd.service

然后就回家睡觉了

机房

端口

ssh

物理

47 条回复 • 2016-12-05 13:04:45 +08:00

xenme

2016-12-02 18:32:18 +08:00 via iPhone

从 80 端口黑进去，拿到 root 权限 shell 改回来

Miy4mori

2016-12-02 18:35:28 +08:00 via Android

我改 ssh 端口都是 22 和 2222 共存，确定 222 有效才敢删 22,楼主要吸取教训呀

yinheli

2016-12-02 18:40:21 +08:00

1 楼正解。。。。服务器只有 80 端口可达了。。。。

bugsnail

2016-12-02 18:42:43 +08:00

出车门, 把车钥匙扔进去, 潇洒的关上了车门

rekulas

2016-12-02 18:44:43 +08:00

远程解决只能等 30 年等 linux 大漏洞爆出了楼主可以再试试。。

kn007

2016-12-02 18:46:49 +08:00

这是黑了人家机器了么。。。痕迹没清除，被挡在外面了。。

lalalakakaka

2016-12-02 18:47:13 +08:00

看着题主头像不厚道的笑了。。

lslqtz

2016-12-02 21:35:23 +08:00

80 端口如果有后台，直接在模板改个 shell 做 nc 反弹，前提是服务器安全别太变态。

popoer

2016-12-02 21:37:25 +08:00

一般机房都有 KVM 可以远程操作的吧

sylecn

2016-12-02 21:43:13 +08:00 via Android

内网 ip 有没有封端口？如果内网没有封，你从同机房另一台机器内网 ssh 过去再改就行了。

penjianfeng

2016-12-02 21:51:12 +08:00

哈哈哈哈哈哈,我曾经也手抖做过同样的事情,也是改为 2222 后把 22 禁用了,然后立马重启了 ssh 服务,然后傻眼了

kuretru

2016-12-02 21:53:24 +08:00 via iPhone

@Miy4mori @penjianfeng 补充一下，设公钥登陆的时候也别急着关密码认证

GKLuke

2016-12-02 22:04:50 +08:00

比如 HP 的 ilo ， dell 的 DRAC ，这种 IMPI 的 IP 能不能暴露给你，不过这个还是要找机房工作人员，不过这样算是比较好弄的了，能满足远程的要求

loveminds

2016-12-02 22:22:46 +08:00

你没有 IPMI 吗

txlty

2016-12-02 22:34:45 +08:00

把自己挡外面。配置服务器的最常见失误。 win 服务器也常见，改完远程桌面端口，忘了改防火墙就重启。
解决办法就是打电话。空间商号称的 7x24 值班就是干这个的。

MikuM97

2016-12-02 22:48:32 +08:00

找机房值班人员解决呗。下次改 ssh 端口，记得重启 sshd 之后，原来的 session 先不要断，新建一个 session ，用新端口连接试试，确认新端口好用之后再断掉旧的 session

okudayukiko0

2016-12-02 23:09:23 +08:00 via iPhone

找 KVM 或远控卡 IPMI

wdlth

2016-12-02 23:24:56 +08:00

有 IPMI 就 IPMI ，没有就肉身吧……

MangozZ

2016-12-02 23:25:58 +08:00

KVM 不是虚拟化技术么。。。
楼上各位难道说的应该是 VNC ？

qwer1234asdf

2016-12-02 23:31:14 +08:00

我有一次傻逼的在 iptables 里把 22 端口进出的包都 drop 了。。。。

bravecarrot

2016-12-02 23:48:20 +08:00 via iPhone

事实证明关于网络的设置都要先实验好再逐条部署到目标机😆

crazycen

2016-12-02 23:58:26 +08:00 via iPhone

@MangozZ too young!

ryd994

2016-12-03 00:03:07 +08:00 via Android

@Miy4mori 其实就算改了之后重启 sshd ，现有连接还是可以用的啊
所以我改完一定开另一个窗口试一下

lyhiving

2016-12-03 04:30:20 +08:00 via Android

如果你的 Web 有洞就自己搞定，没洞的话，找网管

loveminds

2016-12-03 04:59:15 +08:00

@MangozZ KVM 可以指两种东西， Keyboard,Video&Mouse 和 Kernel-based Virtual Machine

DamienS

2016-12-03 06:36:07 +08:00

让我想起以前做一个关于 TCP 的学校 project 。我直接把 VM 之间丢包率调到了百分之百，直接连不上 VM 了。

2016-12-03 07:23:14 +08:00 via iPhone

既然是物理机器，让机房的小伙子本地登录去关掉 iptables 就好了

shiji

2016-12-03 07:46:14 +08:00

我也干过类似的事情，我曾把默认的 ip route 删了。。。

SSH 你改了端口， restart ssh 之后，如果旧的 22 端口连接没断开会继续保持下去的。

以后遇到类似情况，不要关闭当前 SSH ，再新建一个 SSH 连接到远程，如果连不上了，立即用目前的 SSH 把设置改回来。

你这种情况如果没有带外管理器（戴尔的 iDrac ， HP 的 ILO ，或者其他类似的 IPMI 设备）的话，只能找机房的人帮你弄了。

yangyanggnu

2016-12-03 11:21:25 +08:00

可能是 FW 原因，阻止了 2222 的访问，这种场景下，我一般采用 HTTP 隧道和 webshell 两种方式。

HTTP 隧道，假定服务器前的硬件防火墙仅开通 HTTP 协议端口（如， 80 ），借助 tunna 、 reGeorg 这类工具，可以将服务器上任意端口（如， 22 ）流量经防火墙放行的 HTTP 端口（ 80 ）转发至外网。

webshell ，一般称为网马 /网页后面，简单的说，先放了个 PHP 文件在服务器上，该文件通过 HTTP 的 GET 或 POST 方法接收客户端提交要执行的命令， PHP 将命令转给服务端执行，以此获得类似 shell 的操作界面。但，这与真正的 shell 存在明显的差异，比如，无法执行交互式命令。

前者效果佳、后者实现易。