Puerto 22: SSH / SFTP

¿Para qué se usa el puerto 22?

Secure Shell para acceso remoto a terminal, transferencias de archivos (SFTP, SCP) y Git sobre SSH.

¿Debería estar abierto el puerto 22?

Ábrelo solo si lo necesitas. Exponlo solo cuando sea necesario, con cifrado y autenticación sólida, idealmente limitado a direcciones IP conocidas. El puerto 22 es escaneado constantemente. Desactiva los inicios de sesión con contraseña, desactiva el acceso directo como root y considera fail2ban o limitar el acceso a IP conocidas. Cambiar SSH a otro puerto reduce el ruido en los logs, pero no es seguridad real.

Ver qué está escuchando en el puerto 22

# Linux
sudo ss -tlnp | grep ':22 '

# macOS
sudo lsof -nP -i TCP:22 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 22 -State Listen

Abrir o bloquear el puerto 22 en un firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 22/tcp
sudo ufw deny 22/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 22" -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow

En servidores en la nube, abre también el puerto en el grupo de seguridad o en el firewall de red del proveedor. En casa, un servicio detrás de un router necesita una regla de reenvío de puertos hacia la IP local del dispositivo.

Pruébalo desde fuera

Un puerto puede estar abierto en el servidor pero bloqueado más arriba en la red. El Comprobador de puertos se conecta desde Internet, así que muestra lo que ve el resto del mundo. Desde tu propio equipo, usa nc -vz example.com 22 (macOS/Linux) o Test-NetConnection example.com -Port 22 (Windows).