Zum Inhalt springen
Port nachschlagen und freigeben

Port 22: SSH-Port nachschlagen und sicher freigeben

Port 22 ist der Standardport für SSH, die verschlüsselte Fernwartung von Linux-Servern. Hier siehst du die Eckdaten zum Port und bekommst Firewall-Befehle, um ihn gezielt freizugeben.

Gebaut von Justin Schuessler

Befehle direkt auf deinem eigenen vServer ausprobieren: mit Root-Zugriff und eigener Firewall.

Mehrere Ports nacheinander hinzufügen, bis zu 12.

Oder eine Vorlage wählen

Ports

22/TCPSSH

Fernzugriff · Well-known Port · OSI-Schicht 7

Verschlüsselter Fernzugriff auf die Kommandozeile, dazu Dateiübertragung per SFTP und SCP.

IANA: offiziell registriert als ssh

Beliebtes Ziel für Passwort-Angriffe: Melde dich per SSH-Schlüssel an, schalte den Passwort-Login ab und nutze Fail2ban. Wenn möglich, gib den Port nur für deine eigene IP frei.

Firewall-Regel (eingehend)

Firewall-Befehle

Port freigeben

sudo ufw allow 22/tcp
Port prüfen
Hinweise zu ufw

Für Ubuntu und Debian. ufw legt die Regel für IPv4 und IPv6 an. Ist ufw noch aus, erlaube zuerst SSH (sudo ufw allow 22/tcp) und schalte es dann mit sudo ufw enable ein, sonst sperrst du dich aus.

Auf einem ZAP-Hosting vServer mit aktiver Netzwerk-Firewall im Kundenpanel gibst du den Port zusätzlich dort frei.

Port 22 erklärt

Wofür ist Port 22 da?

Zweck

Über Port 22 verbindest du dich per SSH mit der Kommandozeile deines vServers oder Root-Servers. Die gesamte Verbindung ist verschlüsselt, auch das Login. Über denselben Port laufen SFTP und SCP für Dateiübertragungen sowie Git-Zugriffe per SSH. Außerdem kannst du mit SSH Tunnel aufbauen und so andere Dienste verschlüsselt erreichen, ohne deren Ports zu öffnen.

Herkunft und Standard

SSH wurde 1995 von Tatu Ylönen an der Technischen Universität Helsinki entwickelt, als sicherer Ersatz für Telnet, rlogin und rsh. Die heute genutzte Version SSH-2 ist in RFC 4251 bis RFC 4254 standardisiert. Die IANA führt Port 22 unter dem Namen „ssh“ als Well-known Port. Die verbreitetste Implementierung ist OpenSSH.

Typische Nutzung

  • Fernwartung von Linux-Servern über die Kommandozeile
  • Dateiübertragung per SFTP und SCP
  • Git-Zugriff auf Repositories per SSH
  • SSH-Tunnel und Port-Forwarding zu internen Diensten
  • Automatisierung mit Tools wie Ansible oder rsync über SSH

Sicherheit

Port 22 wird im Internet rund um die Uhr nach schwachen Passwörtern abgesucht. Nutze deshalb SSH-Schlüssel und deaktiviere den Passwort-Login mit PasswordAuthentication no in der sshd_config. Erlaube root nur per Schlüssel oder gar nicht. Ein Tool wie fail2ban sperrt IPs nach mehreren Fehlversuchen automatisch. Wenn du eine feste IP hast, gib Port 22 nur für diese frei. Den SSH-Port auf eine andere Nummer zu verlegen, reduziert nur das Rauschen in den Logs, echte Sicherheit bringt erst die Schlüssel-Anmeldung.

Weitere Ports

Verwandte Ports

Diese Ports gehören oft zum selben Setup. Ein Klick zeigt ihre Erklärung und die Firewall-Befehle.

Alle Well-known Ports und die komplette IANA-Liste ansehen

Quelle der Portliste: IANA Service Name and Transport Protocol Port Number Registry, Stand 22. Oktober 2026. iana.org

Mehr entdecken

Weitere Tools

FAQ

Häufig gestellte Fragen

Kurze Antworten rund um Port 22.

Mit ufw nutzt du sudo ufw allow from 203.0.113.10 to any port 22 proto tcp und ersetzt die Beispiel-IP durch deine eigene. Lösche danach eine eventuell vorhandene allgemeine Regel für Port 22. Halte beim Umstellen immer eine bestehende SSH-Sitzung offen, damit du dich nicht aussperrst.

SSH nutzt TCP. In der Firewall reicht deshalb sudo ufw allow 22/tcp oder sudo firewall-cmd --permanent --add-port=22/tcp.

Ein anderer Port senkt die Zahl automatisierter Login-Versuche in deinen Logs, schützt aber nicht vor gezielten Angriffen. Wichtiger sind SSH-Schlüssel, ein deaktivierter Passwort-Login und fail2ban. Wenn du den Port änderst, gib zuerst den neuen Port in der Firewall frei, bevor du sshd neu startest.

Beide bieten Zugriff auf eine entfernte Kommandozeile. Telnet überträgt alles im Klartext, auch das Passwort, SSH verschlüsselt die komplette Verbindung. Für Server solltest du deshalb ausschließlich SSH verwenden.

Noch weitere Fragen?

Support kontaktieren
Eigener Server?

Probier die Befehle auf deinem eigenen vServer aus

Mit einem ZAP-Hosting vServer hast du Root-Zugriff, richtest Dienste und Firewall-Regeln selbst ein und siehst sofort, welcher Port offen ist.

4,4/5 Trustpilot32.000+ Aktive ServerSeit 2010

Kein Setup. Kein Risiko. In Sekunden online.

Flexible LaufzeitJederzeit kündbarIn 60 Sekunden online

Auf der Suche nach weiteren Tools? Alle Netzwerk-Tools ansehen