22/TCPSSH
Accesso remoto · Porta nota · Livello OSI 7
Accesso remoto crittografato alla riga di comando e trasferimento di file tramite SFTP e SCP.
IANA: registrata ufficialmente come ssh
Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Sezioni facoltative
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
La porta 22 è la porta standard per SSH, usato per amministrare da remoto i server Linux tramite una connessione crittografata. Qui trovi le informazioni essenziali sulla porta e i comandi firewall per aprirla in modo mirato.
Creato da Justin Schuessler
Prova i comandi direttamente sul tuo VPS: con accesso root e il tuo firewall.
Aggiungi più porte una dopo l'altra, fino a 12.
Accesso remoto · Porta nota · Livello OSI 7
Accesso remoto crittografato alla riga di comando e trasferimento di file tramite SFTP e SCP.
IANA: registrata ufficialmente come ssh
Comandi del firewall
Apri la porta
sudo ufw allow 22/tcpPer Ubuntu e Debian. ufw crea la regola per IPv4 e IPv6. Se ufw non è ancora attivo, consenti prima SSH (sudo ufw allow 22/tcp), poi attivalo con sudo ufw enable, altrimenti perderai l'accesso.
Su un VPS ZAP-Hosting con firewall di rete attivo, devi aprire la porta anche nel Pannello cliente.
Porta 22: spiegazione
Tramite la porta 22 ti connetti via SSH alla riga di comando del tuo VPS o server dedicato. L'intera connessione è crittografata, incluso l'accesso. La stessa porta viene usata da SFTP e SCP per trasferire file e per accedere a Git tramite SSH. Puoi inoltre creare tunnel SSH per raggiungere altri servizi con una connessione crittografata senza aprire le loro porte.
SSH è stato sviluppato nel 1995 da Tatu Ylönen presso l'Università di Tecnologia di Helsinki come alternativa sicura a Telnet, rlogin e rsh. La versione oggi utilizzata, SSH-2, è standardizzata negli RFC da 4251 a 4254. La IANA registra la porta 22 come Well-known Port con il nome «ssh». L'implementazione più diffusa è OpenSSH.
La porta 22 viene costantemente scandagliata su Internet alla ricerca di password deboli. Usa quindi le chiavi SSH e disattiva l'accesso con password impostando PasswordAuthentication no in sshd_config. Consenti l'accesso come root solo tramite chiave oppure disabilitalo del tutto. Uno strumento come fail2ban blocca automaticamente gli IP dopo diversi tentativi falliti. Se hai un IP fisso, apri la porta 22 solo per quell'IP. Cambiare il numero della porta SSH riduce soltanto il rumore nei log: è l'accesso tramite chiave a offrire una vera protezione.
Altre porte
Queste porte fanno spesso parte della stessa configurazione. Clicca per vedere le spiegazioni e i comandi firewall.
Visualizza tutte le porte well-known e l'elenco completo della IANA
Fonte dell'elenco delle porte: IANA Service Name and Transport Protocol Port Number Registry, aggiornato al 22 ottobre 2026. iana.org
Scopri di più
Calcola indirizzo di rete, indirizzo broadcast, maschera di rete e intervallo di host utilizzabili da un indirizzo CIDR e converti CIDR e intervalli IP (IPv4 e IPv6) gli uni negli altri.
Creato da Jakub Martyniak
Impara in modo interattivo i 7 livelli del modello OSI: clicca sui livelli, associa termini come switch, ARP o porta 443, guarda l'animazione dell'incapsulamento e mettiti alla prova con quiz e scheda di riepilogo per l'esame IHK.
Creato da Justin Schuessler
Impara in modo interattivo i 4 livelli del modello TCP/IP (modello DoD) secondo RFC 1122, con corrispondenze con il modello OSI, animazione dell'incapsulamento, quiz sulle porte e scheda di riepilogo.
Creato da Justin Schuessler
Verifica se determinate porte sono aperte su un IP o un hostname: seleziona un protocollo o un gioco invece di scansionare tutte le porte contemporaneamente.
Creato da Sebastian Rademacher
FAQ
Risposte brevi sulla porta 22.
Con ufw usa sudo ufw allow from 203.0.113.10 to any port 22 proto tcp e sostituisci l'IP di esempio con il tuo. Elimina poi l'eventuale regola generale per la porta 22. Durante la modifica, mantieni sempre aperta una sessione SSH esistente per evitare di perdere l'accesso.
SSH usa TCP. Nel firewall basta quindi sudo ufw allow 22/tcp oppure sudo firewall-cmd --permanent --add-port=22/tcp.
Usare un'altra porta riduce i tentativi di accesso automatici nei tuoi log, ma non protegge dagli attacchi mirati. Sono più importanti le chiavi SSH, la disattivazione dell'accesso con password e fail2ban. Se cambi porta, consenti prima il traffico sulla nuova porta nel firewall e solo dopo riavvia sshd.
Entrambi consentono di accedere a una riga di comando remota. Telnet trasmette tutto in chiaro, password inclusa, mentre SSH crittografa l'intera connessione. Per i server, quindi, usa esclusivamente SSH.
Hai altre domande?
Contatta il supportoCon un VPS ZAP-Hosting hai accesso root, configuri autonomamente servizi e regole firewall e vedi subito quali porte sono aperte.
Nessuna configurazione. Nessun rischio. Online in pochi secondi.
Cerchi altri strumenti? Scopri tutti gli strumenti di rete