22/TCPSSH
Fernzugriff · Well-known Port · OSI-Schicht 7
Verschlüsselter Fernzugriff auf die Kommandozeile, dazu Dateiübertragung per SFTP und SCP.
IANA: offiziell registriert als ssh
Du entscheidest, welche Dienste wir zur Analyse, Personalisierung und für externe Inhalte aktivieren dürfen.
Wir verwenden Cookies und ähnliche Technologien auf unserer Website, um Inhalte zu personalisieren, externe Medien einzubinden und die Nutzung einzelner Bereiche besser zu verstehen.
Notwendige Cookies
Diese Einträge sichern Grundfunktionen wie Sicherheit, Stabilität und Formularverarbeitung.
Optionale Bereiche
Die Datenverarbeitung kann mit deiner Einwilligung oder auf Basis berechtigter Interessen erfolgen. In den Cookie-Einstellungen kannst du jeder optionalen Kategorie widersprechen oder sie gezielt freigeben.
Einige Services verarbeiten personenbezogene Daten in Drittländern. Mit deiner Einwilligung akzeptierst du auch diese Übermittlung. Weitere Informationen findest du in unserer Datenschutzerklärung.
Deine Auswahl kann später jederzeit erneut geöffnet und angepasst werden. · 1.0.2
Port 22 ist der Standardport für SSH, die verschlüsselte Fernwartung von Linux-Servern. Hier siehst du die Eckdaten zum Port und bekommst Firewall-Befehle, um ihn gezielt freizugeben.
Gebaut von Justin Schuessler
Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.
Mehrere Ports nacheinander hinzufügen, bis zu 12.
Fernzugriff · Well-known Port · OSI-Schicht 7
Verschlüsselter Fernzugriff auf die Kommandozeile, dazu Dateiübertragung per SFTP und SCP.
IANA: offiziell registriert als ssh
Firewall-Befehle
Port freigeben
sudo ufw allow 22/tcpFür Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.
Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.
Port 22 erklärt
Über Port 22 verbindest du dich per SSH mit der Kommandozeile deines vServers oder Root-Servers. Die gesamte Verbindung ist verschlüsselt, auch das Login. Über denselben Port laufen SFTP und SCP für Dateiübertragungen sowie Git-Zugriffe per SSH. Außerdem kannst du mit SSH Tunnel aufbauen und so andere Dienste verschlüsselt erreichen, ohne deren Ports zu öffnen.
SSH wurde 1995 von Tatu Ylönen an der Technischen Universität Helsinki entwickelt, als sicherer Ersatz für Telnet, rlogin und rsh. Die heute genutzte Version SSH-2 ist in RFC 4251 bis RFC 4254 standardisiert. Die IANA führt Port 22 unter dem Namen „ssh“ als Well-known Port. Die verbreitetste Implementierung ist OpenSSH.
Port 22 wird im Internet rund um die Uhr nach schwachen Passwörtern abgesucht. Nutze deshalb SSH-Schlüssel und deaktiviere den Passwort-Login mit PasswordAuthentication no in der sshd_config. Erlaube root nur per Schlüssel oder gar nicht. Ein Tool wie fail2ban sperrt IPs nach mehreren Fehlversuchen automatisch. Wenn du eine feste IP hast, gib Port 22 nur für diese frei. Den SSH-Port auf eine andere Nummer zu verlegen, reduziert nur das Rauschen in den Logs, echte Sicherheit bringt erst die Schlüssel-Anmeldung.
Weitere Ports
Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.
Alle Well-known Ports und die komplette IANA-Liste ansehen
Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org
Mehr entdecken
Netzwerk-Adresse, Broadcast-Adresse, Netzmaske und nutzbaren Host-Bereich aus einer CIDR-Adresse berechnen sowie CIDR und IP-Bereiche (IPv4 und IPv6) ineinander umrechnen.
Gebaut von Jakub Martyniak
Die 7 Schichten des OSI-Modells interaktiv lernen: Schichten anklicken, Begriffe wie Switch, ARP oder Port 443 zuordnen, Kapselung als Animation, Quiz und Spickzettel für die IHK-Prüfung.
Gebaut von Justin Schuessler
Die 4 Schichten des TCP/IP-Modells (DoD-Modell) nach RFC 1122 interaktiv lernen, mit Zuordnung zum OSI-Modell, Kapselung als Animation, Port-Quiz und Spickzettel.
Gebaut von Justin Schuessler
Prüfen, ob bestimmte Ports auf einer IP oder einem Hostname offen sind — Protokoll oder Spiel auswählen statt alle Ports auf einmal zu scannen.
Gebaut von Sebastian Rademacher
FAQ
Kurze Antworten rund um Port 22.
Mit ufw nutzt du sudo ufw allow from 203.0.113.10 to any port 22 proto tcp und ersetzt die Beispiel-IP durch deine eigene. Lösche danach eine eventuell vorhandene allgemeine Regel für Port 22. Halte beim Umstellen immer eine bestehende SSH-Sitzung offen, damit du dich nicht aussperrst.
SSH nutzt TCP. In der Firewall reicht deshalb sudo ufw allow 22/tcp oder sudo firewall-cmd --permanent --add-port=22/tcp.
Ein anderer Port senkt die Zahl automatisierter Login-Versuche in deinen Logs, schützt aber nicht vor gezielten Angriffen. Wichtiger sind SSH-Schlüssel, ein deaktivierter Passwort-Login und fail2ban. Wenn du den Port änderst, gib zuerst den neuen Port in der Firewall frei, bevor du sshd neu startest.
Beide bieten Zugriff auf eine entfernte Kommandozeile. Telnet überträgt alles im Klartext, auch das Passwort, SSH verschlüsselt die komplette Verbindung. Für Server solltest du deshalb ausschließlich SSH verwenden.
Noch weitere Fragen?
Support kontaktierenMit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.
Kein Setup. Kein Risiko. In Sekunden online.
Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen