Sprawdź, czy port SSH 22 jest otwarty

Co oznacza trafienie na porcie 22

Port 22 widoczny jako otwarty oznacza, że serwer przyjął połączenie TCP na tym porcie. Potwierdza to, że ścieżka sieciowa działa: zapora, grupa zabezpieczeń i reguły chmury przepuszczają ruch, a coś nasłuchuje. Nie potwierdza to, że Twój klucz lub hasło zostaną zaakceptowane, tylko że drzwi są osiągalne.

Gdy port 22 nie jest widoczny

Skan pokazuje tylko otwarte porty, więc brak 22 może mieć kilka przyczyn:

• Demon SSH nie działa albo nasłuchuje na innym porcie.
• Zapora hosta lub grupa zabezpieczeń w chmurze blokuje port 22 z internetu.
• Serwer jest niedostępny albo wciąż się uruchamia.
• Dostawca filtruje port 22 w sieci, z której działa skan.

Ten podstawowy skaner nie rozróżni tych przyczyn. Wielu administratorów przenosi SSH celowo na inny port, a tego portu nie ma na stałej liście narzędzia, więc niestandardowy port SSH się nie pokaże.

Kolejność diagnozy

1. Potwierdź, że serwer działa, na przykład że port WWW, taki jak 443, jest widoczny jako otwarty.
2. Sprawdź w chmurze zaporę lub grupę zabezpieczeń pod kątem reguły przychodzącej dla Twojego portu SSH.
3. Sprawdź reguły zapory na samym hoście.
4. Potwierdź, że usługa SSH działa i na którym porcie.

Wskazówka dotycząca zabezpieczenia

SSH w publicznym internecie jest stale atakowany przez automatyczne próby logowania. Logowanie wyłącznie kluczem i ograniczenie adresów źródłowych zmniejsza to ryzyko. Skanuj tylko serwery, którymi zarządzasz.

Powiązane porty w tym samym skanie

Ta sama kontrola sprawdza też porty WWW 80, 443, 8080 i 8443. Jest to przydatne, gdy SSH wydaje się martwy: jeśli HTTPS odpowiada, a SSH nie, serwer działa, a problem ogranicza się do SSH lub jego reguły zapory. Jeśli nie odpowiada nic, najpierw podejrzewaj serwer, jego sieć albo blokadę na poziomie dostawcy.

Pamiętaj, że skan łączy się z jednego publicznego adresu. Jeśli Twoja reguła SSH zezwala tylko na Twój własny IP, port poprawnie wyjdzie tutaj jako zamknięty, mimo że Ty sam możesz się połączyć. Jeśli spodziewasz się otwartego SSH, a go nie ma, zmieniaj jedną rzecz naraz i skanuj ponownie po każdej zmianie, dzięki czemu będziesz wiedzieć, który krok naprawił problem.