Проверка, открыт ли SSH-порт 22

Что значит совпадение на порту 22

Порт 22 в списке открытых означает, что сервер принял TCP-подключение на этом порту. Это подтверждает, что сетевой путь работает: брандмауэр, группа безопасности и правила облака пропускают трафик, и что-то слушает. Это не подтверждает, что ваш ключ или пароль будут приняты, а только то, что дверь доступна.

Если порта 22 нет

Сканирование показывает только открытые порты, поэтому отсутствие 22 может иметь несколько причин:

• Демон SSH не запущен или слушает другой порт.
• Брандмауэр хоста или группа безопасности в облаке блокирует порт 22 из интернета.
• Сервер недоступен или еще загружается.
• Провайдер фильтрует порт 22 в сети, из которой идет сканирование.

Этот базовый сканер не различает эти причины. Многие администраторы намеренно переносят SSH на другой порт, а такого порта нет в фиксированном списке инструмента, поэтому нестандартный порт SSH не появится.

Порядок диагностики

1. Убедитесь, что сервер работает, например что веб-порт, такой как 443, открыт.
2. Проверьте в панели облака брандмауэр или группу безопасности на наличие входящего правила для вашего SSH-порта.
3. Проверьте правила брандмауэра на самом хосте.
4. Убедитесь, что служба SSH запущена и на каком порту она работает.

Совет по защите

SSH в публичном интернете постоянно подвергается автоматическим попыткам входа. Вход только по ключу и ограничение исходных адресов снижают этот риск. Сканируйте только серверы, которыми управляете.

Связанные порты в том же сканировании

Тот же запуск проверяет и веб-порты 80, 443, 8080 и 8443. Это полезно, когда SSH кажется недоступным: если HTTPS отвечает, а SSH нет, сервер работает, и проблема ограничена SSH или его правилом брандмауэра. Если не отвечает ничего, сначала подозревайте сам сервер, его сеть или блокировку на уровне провайдера.

Помните, что сканирование подключается с одного публичного адреса. Если ваше правило SSH разрешает только ваш собственный IP, порт здесь корректно покажется закрытым, хотя вы сами можете подключиться. Если вы ожидаете открытый SSH, а его нет, меняйте одну вещь за раз и сканируйте снова после каждого изменения, чтобы понять, какой шаг устранил проблему.