CentOS中SSH端口被修改的核心原因是提升系统安全性，降低被恶意攻击的风险。SSH（Secure Shell）作为Linux服务器远程管理的核心工具，默认监听22端口，这一“众所周知”的端口成为攻击者的首要目标。以下是具体原因的详细阐述：
大量恶意机器人会默认扫描互联网中的22端口，以寻找未加固的SSH服务器。即使服务器没有明显漏洞，频繁的扫描也会消耗系统资源、产生大量日志噪音。修改为非标准端口（如10000-65535之间的端口）后，可大幅降低被扫描到的概率，减少无效流量对服务器的影响。
22端口是暴力破解工具（如Hydra、Medusa）的重点攻击目标，攻击者会通过字典攻击或穷举法尝试猜测密码。修改端口后，攻击者需先扫描服务器以发现新端口，再进行暴力破解，这增加了攻击的难度和时间成本。即使密码强度较弱，也能有效延缓攻击进程。
更改SSH端口是“安全深度防御”的重要组成部分。它并非绝对的安全措施，但能与其他安全手段（如基于密钥的无密码登录、限制IP白名单、开启Fail2Ban等）形成互补。例如，即使攻击者扫描到新端口，若未配置密钥登录，仍需突破密码或二次验证才能登录，进一步提升了攻击门槛。
默认的22端口是攻击者的“优先目标”，许多自动化攻击脚本和恶意软件都会针对该端口设计。修改端口后，服务器在攻击者的扫描列表中不再显眼，降低了被针对性攻击的可能性。例如，部分VPS提供商若检测到服务器频繁遭受22端口的暴力破解，可能会采取警告或限制措施，修改端口可避免此类问题。
需注意的是，修改SSH端口仅能降低被扫描和暴力破解的风险，并不能完全阻止有决心的攻击者。因此，建议同时实施以下安全措施：
ssh-keygen生成密钥对，禁用密码登录（PermitRootLogin no）；firewalld）限制SSH访问来源（如仅允许特定IP段）；Fail2Ban等工具，自动封禁多次失败登录的IP地址。
