Porta 22: SSH / SFTP

Para que serve a porta 22?

Secure Shell para acesso remoto ao terminal, transferência de arquivos (SFTP, SCP) e Git via SSH.

A porta 22 deve ficar aberta?

Aberta só se você precisar. Exponha-a apenas quando necessário, com criptografia e autenticação forte, de preferência limitando a endereços IP conhecidos. A porta 22 é escaneada o tempo todo. Desative o login por senha, desative o login do root e considere o fail2ban ou limitar o acesso a IPs conhecidos. Mudar o SSH para outra porta reduz o ruído nos logs, mas não é segurança de verdade.

Veja o que está escutando na porta 22

# Linux
sudo ss -tlnp | grep ':22 '

# macOS
sudo lsof -nP -i TCP:22 -sTCP:LISTEN

# Windows (PowerShell)
Get-NetTCPConnection -LocalPort 22 -State Listen

Abrir ou bloquear a porta 22 no firewall

# Ubuntu / Debian (ufw)
sudo ufw allow 22/tcp
sudo ufw deny 22/tcp

# Windows (PowerShell, as administrator)
New-NetFirewallRule -DisplayName "Port 22" -Direction Inbound -Protocol TCP -LocalPort 22 -Action Allow

Em servidores na nuvem, abra também a porta no grupo de segurança ou no firewall de rede do provedor. Em casa, um serviço atrás do roteador precisa de uma regra de redirecionamento de porta para o IP local do dispositivo.

Teste de fora

A porta pode estar aberta no servidor e bloqueada antes dele. O Port Checker conecta a partir da internet, então mostra o que o mundo vê. Na sua própria máquina, use nc -vz example.com 22 (macOS/Linux) ou Test-NetConnection example.com -Port 22 (Windows).