SSH auf eine IP-Adresse binden

Sollte ein Server mehrere IPs haben, kann man den SSH-Daemon auf einer bestimmten Adresse lauschen lassen. Dies kann nützlich sein, um potenzielle Angreifer ein wenig aufzuhalten. Auf einer Schnittstelle laufen die Anfragen für Apache, FTP, VPN, usw auf. Auf der zweiten Schnittstelle der SSH-Zugriff

In der /etc/ssh/sshd_config ändert man die Zeile

ListenAddress 0.0.0.0

so ab, dass statt der 0.0.0.0 die IP-Adresse der Schnittstelle steht. Dann muss man den sshd nur noch neu starten

/etc/init.d/ssh restart

Ab jetzt kann man den rechner nur noch auf dieser Adresse per SSH errichen