Naar de inhoud springen
Poort opzoeken en openzetten

Poort 22: SSH-poort opzoeken en veilig openzetten

Poort 22 is de standaardpoort voor SSH, waarmee je Linux-servers op afstand versleuteld beheert. Hier zie je de belangrijkste gegevens over de poort en vind je firewallcommando's om deze gericht open te zetten.

Gebouwd door Justin Schuessler

Probeer de commando's direct uit op je eigen VPS, met roottoegang en een eigen firewall.

Voeg meerdere poorten één voor één toe, maximaal 12.

Of kies een sjabloon

Poorten

22/TCPSSH

Externe toegang · Bekende poort · OSI-laag 7

Versleutelde externe toegang tot de opdrachtregel, plus bestandsoverdracht via SFTP en SCP.

IANA: officieel geregistreerd als ssh

Populair doelwit voor wachtwoordaanvallen: meld je aan met een SSH-sleutel, schakel inloggen met een wachtwoord uit en gebruik Fail2ban. Geef de poort indien mogelijk alleen vrij voor je eigen IP-adres.

Firewallregel (inkomend)

Firewall-opdrachten

Poort openzetten

sudo ufw allow 22/tcp
Poort controleren
Opmerkingen over ufw

Voor Ubuntu en Debian. ufw maakt de regel aan voor IPv4 en IPv6. Als ufw nog uitstaat, sta dan eerst SSH toe (sudo ufw allow 22/tcp) en schakel ufw daarna in met sudo ufw enable, anders sluit je jezelf buiten.

Op een ZAP-Hosting VPS met actieve netwerkfirewall moet je de poort ook vrijgeven in het klantenpaneel.

Poort 22 uitgelegd

Waarvoor dient poort 22?

Doel

Via poort 22 maak je met SSH verbinding met de opdrachtregel van je VPS of dedicated server. De hele verbinding is versleuteld, ook het aanmelden. Dezelfde poort wordt gebruikt voor bestandsoverdracht via SFTP en SCP en voor Git-toegang via SSH. Je kunt ook SSH-tunnels opzetten om andere diensten versleuteld te bereiken zonder hun poorten open te zetten.

Herkomst en standaard

SSH werd in 1995 ontwikkeld door Tatu Ylönen aan de Technische Universiteit Helsinki, als veilig alternatief voor Telnet, rlogin en rsh. De versie die tegenwoordig wordt gebruikt, SSH-2, is gestandaardiseerd in RFC 4251 tot en met RFC 4254. Bij de IANA staat poort 22 als Well-known Port onder de naam ‘ssh’. De meest gebruikte implementatie is OpenSSH.

Veelvoorkomend gebruik

  • Linux-servers op afstand beheren via de opdrachtregel
  • Bestandsoverdracht via SFTP en SCP
  • Git-toegang tot repositories via SSH
  • SSH-tunnels en portforwarding naar interne diensten
  • Automatisering met tools zoals Ansible of rsync via SSH

Beveiliging

Poort 22 wordt op internet dag en nacht gescand op zwakke wachtwoorden. Gebruik daarom SSH-sleutels en schakel aanmelden met een wachtwoord uit met PasswordAuthentication no in de sshd_config. Sta root-toegang alleen met een sleutel toe, of helemaal niet. Een tool zoals fail2ban blokkeert IP-adressen automatisch na meerdere mislukte pogingen. Heb je een vast IP-adres, zet poort 22 dan alleen daarvoor open. De SSH-poort wijzigen vermindert alleen de ruis in de logs; echte beveiliging begint bij aanmelden met sleutels.

Meer ports

Gerelateerde poorten

Deze poorten horen vaak bij dezelfde configuratie. Klik erop voor uitleg en firewallcommando's.

Alle well-known ports en de volledige IANA-lijst bekijken

Bron van de poortlijst: IANA Service Name and Transport Protocol Port Number Registry, bijgewerkt op 22 oktober 2026. iana.org

Meer ontdekken

Meer tools

FAQ

Veelgestelde vragen

Korte antwoorden over poort 22.

Met ufw gebruik je sudo ufw allow from 203.0.113.10 to any port 22 proto tcp en vervang je het voorbeeld-IP-adres door je eigen adres. Verwijder daarna een eventueel bestaande algemene regel voor poort 22. Houd bij de wijziging altijd een bestaande SSH-sessie open, zodat je jezelf niet buitensluit.

SSH gebruikt TCP. In de firewall volstaat daarom sudo ufw allow 22/tcp of sudo firewall-cmd --permanent --add-port=22/tcp.

Een andere poort vermindert het aantal geautomatiseerde inlogpogingen in je logs, maar beschermt niet tegen gerichte aanvallen. SSH-sleutels, uitgeschakeld inloggen met een wachtwoord en fail2ban zijn belangrijker. Als je de poort wijzigt, stel de nieuwe poort dan eerst open in de firewall voordat je sshd opnieuw start.

Beide bieden toegang tot een externe opdrachtregel. Telnet verstuurt alles als platte tekst, ook het wachtwoord; SSH versleutelt de hele verbinding. Gebruik voor servers daarom uitsluitend SSH.

Eigen server?

Probeer de opdrachten uit op je eigen VPS

Met een VPS van ZAP-Hosting heb je roottoegang, stel je zelf diensten en firewallregels in en zie je direct welke poort openstaat.

4,4/5 Trustpilot32.000+ Actieve serversSinds 2010

Geen installatie. Geen risico. Binnen enkele seconden online.

Flexibele looptijdOp elk moment opzegbaarBinnen 60 seconden online

Op zoek naar meer tools? Alle netwerktools bekijken