Cổng 22 — SSH (TCP)
Cổng 22 là gì?
Đăng nhập Secure Shell
Đây là cổng well-known (0–1023) được dùng bởi các dịch vụ lõi như SSH. · RFC 4251, RFC 4252, RFC 4253, RFC 4254
Khi nào bạn cần mở cổng 22?
Open if you need remote terminal access, SCP/SFTP file transfers, or Git over SSH to this machine. Keep closed on desktop workstations with no remote administration needs. Restrict access to known IP ranges where possible.
Cách dùng phổ biến và phần mềm
- OpenSSH
- Dropbear
- Bitvise SSH Server
- PuTTY (client)
- Git over SSH
- VS Code Remote SSH
Bảo mật
Port 22 is one of the most heavily scanned ports on the internet, targeted by automated brute-force bots. Disable password authentication and require SSH key pairs (Ed25519 recommended). Restrict access to known IP ranges in your firewall. Consider moving SSH to a non-standard port (e.g., 2222) to reduce automated scan noise — this reduces log spam but is not a security substitute for key-based auth.
Cổng 22 có an toàn không?
Cổng mở làm tăng bề mặt tấn công. Mức an toàn phụ thuộc cấu hình SSH.
Giữ SSH được cập nhật với các bản vá bảo mật. Yêu cầu xác thực mạnh và hạn chế quyền truy cập vào các địa chỉ IP cần thiết tối thiểu.
Kiểm tra kết nối cổng 22 trên mọi host.
Mở cổng 22
Để cho phép kết nối đến cổng 22 (SSH), hãy cấu hình tường lửa và thêm quy tắc chuyển tiếp cổng trên router trỏ đến địa chỉ IP cục bộ của thiết bị.
Mở Windows Defender Firewall → Cài đặt Nâng cao → Quy tắc Inbound → Quy tắc Mới → Cổng → TCP → Cổng cục bộ cụ thể: 22 → Cho phép kết nối → Đặt tên và lưu quy tắc.
netsh advfirewall firewall add rule name="Open Port 22" dir=in action=allow protocol=tcp localport=22sudo ufw allow 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j ACCEPTĐăng nhập vào router (192.168.1.1 hoặc 192.168.0.1) → Port Forwarding → Thêm quy tắc mới: Giao thức TCP, Cổng ngoài 22, IP nội bộ: IP cục bộ của thiết bị, Cổng nội bộ 22 → Lưu.
Cách đóng cổng 22
Nếu không cần SSH, hãy chặn cổng này trong tường lửa hoặc router.
Để chặn cổng 22 trên Windows, hãy chạy lệnh sau trong PowerShell hoặc Command Prompt (với quyền Administrator):
netsh advfirewall firewall add rule name="Block Port 22" dir=in action=block protocol=tcp localport=22Chạy: sudo ufw deny 22/tcpsudo iptables -A INPUT -p tcp --dport 22 -j DROPXóa hoặc tắt quy tắc port forwarding cho cổng 22.
Câu hỏi thường gặp
Cổng 22 dùng để làm gì?▾
Cổng 22 là cổng TCP tiêu chuẩn cho SSH. Được sử dụng bởi các máy chủ và ứng dụng cần chấp nhận kết nối đến cho dịch vụ này. Có cần mở không tùy thuộc vào việc bạn có đang chạy máy chủ SSH hay không — nếu không, nên để đóng.
Mở cổng 22 có an toàn không?▾
Cổng 22 đang mở làm tăng bề mặt tấn công. Nếu không chạy SSH một cách chủ động, hãy đóng cổng này trong tường lửa và xóa các quy tắc chuyển tiếp cổng. Nếu SSH cần có thể truy cập được, hãy hạn chế quyền truy cập vào các địa chỉ IP đã biết và cập nhật phần mềm thường xuyên.