Port 22: informacje o porcie SSH i jego bezpieczne otwieranie

Przez port 22 połączysz się przez SSH z wierszem poleceń swojego serwera VPS lub serwera dedykowanego. Całe połączenie, w tym logowanie, jest szyfrowane. Z tego samego portu korzystają SFTP i SCP do przesyłania plików oraz Git przy dostępie przez SSH. Możesz też tworzyć tunele SSH i w ten sposób uzyskiwać szyfrowany dostęp do innych usług bez otwierania ich portów.

SSH został opracowany w 1995 roku przez Tatu Ylönena na Politechnice Helsińskiej jako bezpieczny zamiennik Telnetu, rlogin i rsh. Używana obecnie wersja SSH-2 została ustandaryzowana w RFC 4251–RFC 4254. IANA wymienia port 22 pod nazwą „ssh” jako Well-known Port. Najpopularniejszą implementacją jest OpenSSH.

• Zdalna administracja serwerami Linux przez wiersz poleceń
• Przesyłanie plików przez SFTP i SCP
• Dostęp do repozytoriów Git przez SSH
• Tunele SSH i przekierowywanie portów do usług wewnętrznych
• Automatyzacja za pomocą narzędzi takich jak Ansible lub rsync przez SSH

Port 22 jest przez całą dobę skanowany w internecie w poszukiwaniu słabych haseł. Dlatego używaj kluczy SSH i wyłącz logowanie hasłem, ustawiając PasswordAuthentication no w sshd_config. Zezwalaj na logowanie jako root tylko za pomocą klucza albo całkowicie je wyłącz. Narzędzie takie jak fail2ban automatycznie blokuje adresy IP po kilku nieudanych próbach. Jeśli masz stały adres IP, otwórz port 22 tylko dla niego. Zmiana numeru portu SSH jedynie ogranicza szum w logach — rzeczywiste bezpieczeństwo zapewnia logowanie kluczem.