Portti 22 — SSH (TCP)
Mikä on portti 22?
Turvallinen Shell-kirjautuminen
Tämä on hyvin tunnettu portti (0–1023), jota käyttävät peruspalvelut kuten SSH. · RFC 4251, RFC 4252, RFC 4253, RFC 4254
Milloin tarvitset portin 22 auki?
Open if you need remote terminal access, SCP/SFTP file transfers, or Git over SSH to this machine. Keep closed on desktop workstations with no remote administration needs. Restrict access to known IP ranges where possible.
Yleiset käyttötarkoitukset ja ohjelmistot
- OpenSSH
- Dropbear
- Bitvise SSH Server
- PuTTY (client)
- Git over SSH
- VS Code Remote SSH
Turvallisuus
Port 22 is one of the most heavily scanned ports on the internet, targeted by automated brute-force bots. Disable password authentication and require SSH key pairs (Ed25519 recommended). Restrict access to known IP ranges in your firewall. Consider moving SSH to a non-standard port (e.g., 2222) to reduce automated scan noise — this reduces log spam but is not a security substitute for key-based auth.
Onko portti 22 turvallinen?
Avoin portti kasvattaa hyökkäyspintaa. Turvallisuus riippuu SSH-määrityksistä.
Pidä SSH ajan tasalla tietoturvapäivityksillä. Vaadi vahvaa todennusta ja rajoita pääsy minimissä tarvittaviin IP-osoitteisiin.
Testaa portin 22 yhteys mihin tahansa isäntään.
Avaa portti 22
Salliaksesi saapuvat yhteydet porttiin 22 (SSH), määritä palomuurisi ja lisää portinohjaussääntö reitittimellesi kohti laitteesi paikallista IP-osoitetta.
Avaa Windowsin Defender-palomuuri → Lisäasetukset → Saapuvat säännöt → Uusi sääntö → Portti → TCP → Tietyt paikalliset portit: 22 → Salli yhteys → Nimeä ja tallenna sääntö.
netsh advfirewall firewall add rule name="Open Port 22" dir=in action=allow protocol=tcp localport=22sudo ufw allow 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTKirjaudu reitittimeen (192.168.1.1 tai 192.168.0.1) → Porttinohjaus → Lisää uusi sääntö: Protokolla TCP, Ulkoinen portti 22, Sisäinen IP: laitteen paikallinen IP, Sisäinen portti 22 → Tallenna.
Kuinka sulkea portti 22
Jos et tarvitse SSH-palvelua, estä portti palomuurissa tai reitittimessä.
Blokoidaksesi portin 22 Windowsissa, suorita seuraava komento PowerShellissä tai komentokehotteessa (järjestelmänvalvojana):
netsh advfirewall firewall add rule name="Block Port 22" dir=in action=block protocol=tcp localport=22Suorita: sudo ufw deny 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j DROPPoista tai poista käytöstä porttiohjaus portille 22.
Usein kysytyt kysymykset
Mihin porttia 22 käytetään?▾
Portti 22 on SSH-palvelun vakio-TCP-portti. Sitä käyttävät palvelimet ja sovellukset, joiden täytyy vastaanottaa saapuvia yhteyksiä tähän palveluun. Tarvitsetko sen auki riippuu siitä, ajetko aktiivisesti SSH-palvelinta — muussa tapauksessa sen pitäisi pysyä suljettuna.
Onko portti 22 turvallista pitää auki?▾
Avoin portti 22 kasvattaa hyökkäyspintaa. Jos et aktiivisesti käytä SSH, sulje portti palomuurissasi ja poista porttiohjauksien säännöt. Jos SSH tarvitsee olla saavutettavissa, rajoita pääsy tunnetuille IP-osoitteille ja pidä ohjelmisto ajan tasalla.