Aller au contenu
Rechercher et ouvrir un port

Port 22 : informations et ouverture sécurisée du port SSH

Le port 22 est le port standard de SSH, qui permet d’administrer à distance des serveurs Linux via une connexion chiffrée. Tu trouveras ici les principales informations sur ce port et les commandes de pare-feu pour l’ouvrir de manière ciblée.

Créé par Justin Schuessler

Teste les commandes directement sur ton propre VPS, avec un accès root et ton propre pare-feu.

Ajoute plusieurs ports à la suite, jusqu’à 12.

Ou choisir un modèle

Ports

22/TCPSSH

Accès à distance · Port bien connu · Couche OSI 7

Accès distant chiffré à la ligne de commande et transfert de fichiers via SFTP et SCP.

IANA: officiellement enregistré sous le nom ssh

Cible fréquente des attaques par mot de passe : connecte-toi avec une clé SSH, désactive la connexion par mot de passe et utilise Fail2ban. Si possible, n’autorise l’accès au port que depuis ta propre IP.

Règle de pare-feu (entrante)

Commandes de pare-feu

Ouvrir le port

sudo ufw allow 22/tcp
Vérifier le port
Remarques sur ufw

Pour Ubuntu et Debian. ufw crée la règle pour IPv4 et IPv6. Si ufw est désactivé, autorise d’abord SSH (sudo ufw allow 22/tcp), puis active-le avec sudo ufw enable pour éviter de te bloquer l’accès.

Sur un VPS ZAP-Hosting avec un pare-feu réseau actif, tu dois aussi autoriser le port dans le Panneau client.

Le port 22 expliqué

À quoi sert le port 22 ?

Objectif

Le port 22 te permet d’accéder par SSH à la ligne de commande de ton VPS ou de ton serveur dédié. Toute la connexion est chiffrée, y compris l’authentification. SFTP et SCP utilisent le même port pour transférer des fichiers, tout comme les accès Git via SSH. Tu peux aussi créer des tunnels SSH pour accéder à d’autres services de manière chiffrée sans ouvrir leurs ports.

Origine et norme

SSH a été développé en 1995 par Tatu Ylönen à l’Université technologique d’Helsinki pour remplacer Telnet, rlogin et rsh par une solution sécurisée. La version actuelle SSH-2 est normalisée dans les RFC 4251 à RFC 4254. L’IANA répertorie le port 22 comme port bien connu sous le nom « ssh ». OpenSSH est l’implémentation la plus répandue.

Utilisation courante

  • Administration à distance de serveurs Linux en ligne de commande
  • Transfert de fichiers via SFTP et SCP
  • Accès aux dépôts Git via SSH
  • Tunnels SSH et redirection de ports vers des services internes
  • Automatisation avec des outils comme Ansible ou rsync via SSH

Sécurité

Le port 22 est constamment ciblé sur Internet par des recherches de mots de passe faibles. Utilise donc des clés SSH et désactive la connexion par mot de passe avec PasswordAuthentication no dans sshd_config. N’autorise l’accès root que par clé, voire pas du tout. Un outil comme fail2ban bloque automatiquement les IP après plusieurs échecs. Si tu as une IP fixe, n’ouvre le port 22 que pour celle-ci. Changer le numéro du port SSH réduit seulement le bruit dans les logs : ce sont les clés SSH qui apportent une réelle sécurité.

Autres ports

Ports associés

Ces ports font souvent partie de la même configuration. Clique sur l’un d’eux pour voir son explication et les commandes de pare-feu.

Voir tous les ports bien connus et la liste complète de l’IANA

Source de la liste des ports : IANA Service Name and Transport Protocol Port Number Registry, mise à jour le 22 octobre 2026. iana.org

Découvrir plus

Autres outils

FAQ

Questions fréquentes

Réponses rapides sur le port 22.

Avec ufw, utilise sudo ufw allow from 203.0.113.10 to any port 22 proto tcp et remplace l’adresse IP d’exemple par la tienne. Supprime ensuite toute règle générale existante pour le port 22. Garde toujours une session SSH ouverte pendant la modification pour éviter de perdre l’accès.

SSH utilise TCP. Dans le pare-feu, sudo ufw allow 22/tcp ou sudo firewall-cmd --permanent --add-port=22/tcp suffit.

Changer de port réduit le nombre de tentatives de connexion automatisées dans tes journaux, mais ne protège pas contre les attaques ciblées. Les clés SSH, la désactivation de la connexion par mot de passe et fail2ban sont plus importants. Si tu changes de port, autorise d’abord le nouveau port dans le pare-feu avant de redémarrer sshd.

Les deux donnent accès à une ligne de commande distante. Telnet transmet tout en clair, y compris le mot de passe, tandis que SSH chiffre toute la connexion. Pour tes serveurs, utilise donc exclusivement SSH.

D’autres questions ?

Contacter le support
Ton propre serveur ?

Teste les commandes sur ton propre VPS

Avec un VPS ZAP-Hosting, tu disposes d’un accès root, tu configures toi-même les services et les règles de pare-feu, et tu vois immédiatement quels ports sont ouverts.

4,4/5 Trustpilot32 000+ Serveurs actifsDepuis 2010

Sans configuration. Sans risque. En ligne en quelques secondes.

Durée flexibleRésiliable à tout momentEn ligne en 60 secondes

Tu cherches d’autres outils ? Voir tous les outils réseau