Ir para o conteúdo
Consultar e liberar porta

Porta 22: consulte e libere a porta SSH com segurança

A porta 22 é a porta padrão do SSH, usado para administrar servidores Linux remotamente com criptografia. Aqui você encontra os dados essenciais da porta e comandos de firewall para liberá-la de forma controlada.

Criado por Justin Schuessler

Teste os comandos diretamente no seu próprio VPS, com acesso root e seu próprio firewall.

Adicione várias portas, uma de cada vez, até 12.

Ou escolha um modelo

Portas

22/TCPSSH

Acesso remoto · Porta bem conhecida · Camada OSI 7

Acesso remoto criptografado à linha de comando, além de transferência de arquivos por SFTP e SCP.

IANA: registrada oficialmente como ssh

Alvo frequente de ataques de senha: entre com uma chave SSH, desative o login por senha e use o Fail2ban. Se possível, libere a porta apenas para seu próprio IP.

Regra de firewall (entrada)

Comandos de firewall

Liberar porta

sudo ufw allow 22/tcp
Verificar porta
Observações sobre ufw

Para Ubuntu e Debian. O ufw cria a regra para IPv4 e IPv6. Se o ufw ainda estiver desativado, primeiro permita SSH (sudo ufw allow 22/tcp) e depois ative-o com sudo ufw enable; caso contrário, você perderá o acesso.

Em um VPS da ZAP-Hosting com firewall de rede ativo, você também precisa liberar a porta no Painel do Cliente.

Entenda a porta 22

Para que serve a porta 22?

Finalidade

Pela porta 22, você se conecta via SSH à linha de comando do seu VPS ou servidor dedicado. Toda a conexão é criptografada, inclusive o login. A mesma porta é usada por SFTP e SCP para transferir arquivos e pelo Git para acesso via SSH. Você também pode criar túneis SSH para acessar outros serviços com criptografia sem abrir as portas deles.

Origem e padrão

O SSH foi desenvolvido em 1995 por Tatu Ylönen na Universidade de Tecnologia de Helsinque como substituto seguro do Telnet, rlogin e rsh. A versão usada atualmente, SSH-2, é padronizada nas RFCs 4251 a 4254. A IANA lista a porta 22 com o nome “ssh” como porta conhecida. O OpenSSH é a implementação mais difundida.

Uso comum

  • Administração remota de servidores Linux pela linha de comando
  • Transferência de arquivos por SFTP e SCP
  • Acesso a repositórios Git por SSH
  • Túneis SSH e encaminhamento de portas para serviços internos
  • Automação com ferramentas como Ansible ou rsync por SSH

Segurança

A porta 22 é vasculhada continuamente na internet em busca de senhas fracas. Por isso, use chaves SSH e desative o login por senha com PasswordAuthentication no no arquivo sshd_config. Permita o acesso root apenas por chave ou desative-o. Uma ferramenta como o fail2ban bloqueia IPs automaticamente após várias tentativas malsucedidas. Se você tiver um IP fixo, libere a porta 22 apenas para ele. Mudar a porta SSH para outro número só reduz o ruído nos logs; a segurança real vem da autenticação por chave.

Mais portas

Portas relacionadas

Essas portas costumam fazer parte da mesma configuração. Clique para ver a explicação e os comandos de firewall.

Ver todas as portas bem conhecidas e a lista completa da IANA

Fonte da lista de portas: IANA Service Name and Transport Protocol Port Number Registry, atualizada em 22 de outubro de 2026. iana.org

Descobrir mais

Mais ferramentas

FAQ

Perguntas frequentes

Respostas rápidas sobre a porta 22.

Com ufw, use sudo ufw allow from 203.0.113.10 to any port 22 proto tcp e substitua o IP de exemplo pelo seu. Depois, exclua qualquer regra geral existente para a porta 22. Ao fazer a alteração, mantenha sempre uma sessão SSH aberta para não perder o acesso.

O SSH usa TCP. Portanto, basta usar sudo ufw allow 22/tcp ou sudo firewall-cmd --permanent --add-port=22/tcp no firewall.

Usar outra porta reduz as tentativas automatizadas de login nos seus logs, mas não protege contra ataques direcionados. Chaves SSH, login por senha desativado e fail2ban são mais importantes. Se você mudar a porta, libere a nova porta no firewall antes de reiniciar o sshd.

Ambos permitem acessar uma linha de comando remota. O Telnet transmite tudo em texto simples, inclusive a senha; o SSH criptografa toda a conexão. Por isso, use apenas SSH para acessar servidores.

Mais alguma pergunta?

Contatar o suporte
Quer seu próprio servidor?

Teste os comandos no seu próprio VPS

Com um VPS da ZAP-Hosting, você tem acesso root, configura serviços e regras de firewall por conta própria e vê imediatamente quais portas estão abertas.

4,4/5 Trustpilot32.000+ Servidores ativosDesde 2010

Sem configuração. Sem riscos. Online em segundos.

Duração flexívelCancele a qualquer momentoOnline em 60 segundos

Procurando mais ferramentas? Ver todas as ferramentas de rede