[不懂就问] ssh 能够安全地修改 port 到 443 吗？

[rjagge]

如题，因为学校的安全规定，外网访问只允许 80 和 443 端口的开放。如果想要 22 端口 ssh 的话，就需要登陆学校的 vpn 。

我想问一下，如果把 ssh 的 port 修改到 443 的话，会有什么风险吗？

以及，如果可以安全地修改到 443 ，我应该怎么做呢？

[chendy]

既然已经有 VPN 了还研究这种歪门邪道干啥
暴露到外网之后，真被爆破了挂上勒索病毒啥的楼主付得起这个责任么…

[Jiankg]

千万别，学校这是只允许你们开 web ，ssh 对公网开放肯定不行

[hefish]

zerotier 嘛，tailscale 嘛。。。

[angryfish]

要是在企业，你这样做，出问题了，你就准备捡包袱走人吧。
在学校，网管为了安全封闭了 22 ，只允许 443,80 ，就是说只允许 web 开放，你别作死，擅自改 22 端口，出问题可大可小的。

[CodeCodeStudy]

@rjagge 28 楼主你这是在作死啊，不管这台服务器是不是只有你一个人在用，不是你的东西就不要瞎搞，老老实实按照规定来，要真出事了你就别想拿毕业证了

[HangoX]

讲个办法，你只是不想通过学校的 vpn 连接而已，可以通过 tls + vmess 搭建一个 443 websocket 代理，通过 clash 分流 ssh 回去即可，这样就是 443 端口，同时因为加了 vmess 验证，安全也有保障。对外访问就是一个普通的网页

[Cu635]

学校 vpn 用的是什么软件？深信服那一套 vpn ？还是 openpn 、pptp vpn 之类的？

[rjagge]

@Cu635 GlobalProtect, 你知道不?