المنفذ 22 — SSH (TCP)
ما هو المنفذ 22؟
تسجيل دخول آمن Shell
هذا منفذ معروف (0–1023) يُستخدم عادةً لخدمات أساسية مثل SSH. · RFC 4251, RFC 4252, RFC 4253, RFC 4254
متى تحتاج إلى فتح المنفذ 22؟
Open if you need remote terminal access, SCP/SFTP file transfers, or Git over SSH to this machine. Keep closed on desktop workstations with no remote administration needs. Restrict access to known IP ranges where possible.
الاستخدامات والبرمجيات الشائعة
- OpenSSH
- Dropbear
- Bitvise SSH Server
- PuTTY (client)
- Git over SSH
- VS Code Remote SSH
الأمان
Port 22 is one of the most heavily scanned ports on the internet, targeted by automated brute-force bots. Disable password authentication and require SSH key pairs (Ed25519 recommended). Restrict access to known IP ranges in your firewall. Consider moving SSH to a non-standard port (e.g., 2222) to reduce automated scan noise — this reduces log spam but is not a security substitute for key-based auth.
هل المنفذ 22 آمن؟
المنفذ المفتوح يزيد سطح الهجوم. يعتمد الأمان على إعداد SSH.
احتفظ بـ SSH محدّثاً بتصحيحات الأمان. اطلب مصادقة قوية وقيّد الوصول إلى الحد الأدنى من عناوين IP الضرورية.
اختبر اتصال المنفذ 22 على أي مضيف.
فتح المنفذ 22
للسماح بالاتصالات الواردة إلى المنفذ 22 (SSH)، قم بتكوين جدار الحماية الخاص بك وأضف قاعدة إعادة توجيه المنفذ على جهاز التوجيه.
افتح جدار حماية Windows Defender ← الإعدادات المتقدمة ← قواعد واردة ← قاعدة جديدة ← منفذ ← TCP ← منافذ محلية محددة: 22 ← السماح بالاتصال ← تسمية وحفظ القاعدة.
netsh advfirewall firewall add rule name="Open Port 22" dir=in action=allow protocol=tcp localport=22sudo ufw allow 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTسجّل الدخول إلى الراوتر (192.168.1.1 أو 192.168.0.1) ← إعادة توجيه المنفذ ← أضف قاعدة جديدة: البروتوكول TCP، المنفذ الخارجي 22، عنوان IP الداخلي: عنوان IP المحلي لجهازك، المنفذ الداخلي 22 ← حفظ.
كيفية إغلاق المنفذ 22
إذا لم تكن بحاجة إلى SSH، فاحظر هذا المنفذ في الجدار الناري أو الموجّه.
لحظر المنفذ 22 على Windows، شغّل الأمر التالي في PowerShell أو موجه الأوامر (كمسؤول):
netsh advfirewall firewall add rule name="Block Port 22" dir=in action=block protocol=tcp localport=22نفّذ: sudo ufw deny 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j DROPأزِل أو عطّل أي قاعدة إعادة توجيه للمنفذ 22.
الأسئلة الشائعة
فيما يُستخدم المنفذ 22؟▾
المنفذ 22 هو المنفذ TCP القياسي لـ SSH. تستخدمه الخوادم والتطبيقات التي تحتاج إلى قبول الاتصالات الواردة لهذه الخدمة. هل تحتاج إليه مفتوحاً يعتمد على ما إذا كنت تشغّل خادم SSH بنشاط؛ وإلا يجب إبقاؤه مغلقاً.
هل إبقاء المنفذ 22 مفتوحًا آمن؟▾
المنفذ 22 المفتوح يوسّع سطح الهجوم. إذا لم تكن تشغّل SSH بنشاط، أغلق هذا المنفذ في جدار الحماية وأزل قواعد إعادة التوجيه. إذا كان SSH يجب أن يكون في متناول العموم، فقيّد الوصول إلى عناوين IP معروفة واحتفظ بالبرنامج محدّثاً.