Port 22 : SSH / SFTP

À quoi sert le port 22 ?

Secure Shell pour l'accès au terminal distant, les transferts de fichiers (SFTP, SCP) et Git via SSH.

Le port 22 doit-il être ouvert ?

Ouvert uniquement si nécessaire. Exposez-le seulement en cas de besoin, avec chiffrement et authentification forte, idéalement limité à des adresses IP connues. Le port 22 est scanné en permanence. Désactivez les connexions par mot de passe, désactivez la connexion root et envisagez fail2ban ou la restriction d'accès à des adresses IP connues. Changer le port SSH réduit le bruit dans les journaux, mais ce n'est pas une véritable sécurité.

Voir ce qui écoute sur le port 22

# Linux
sudo ss -tlnp | grep ':22 '

# macOS
sudo lsof -nP -i TCP:22 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 22 -State Listen

Ouvrir ou bloquer le port 22 dans un pare-feu

# Ubuntu / Debian (ufw)
sudo ufw allow 22/tcp
sudo ufw deny 22/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 22" -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow

Sur les serveurs cloud, ouvrez aussi le port dans le groupe de sécurité ou le pare-feu réseau du fournisseur. À domicile, un service derrière un routeur nécessite une règle de redirection de port vers l'IP locale de l'appareil.

Tester depuis l'extérieur

Un port peut être ouvert sur le serveur mais bloqué en amont. Le Port Checker se connecte depuis Internet : il montre donc ce que voit le reste du monde. Depuis votre propre machine, utilisez nc -vz example.com 22 (macOS/Linux) ou Test-NetConnection example.com -Port 22 (Windows).