Controleren of SSH-poort 22 open staat

Wat een treffer op poort 22 betekent

Poort 22 die als open wordt weergegeven, betekent dat de server een TCP-verbinding op die poort heeft geaccepteerd. Dat bevestigt dat het netwerkpad werkt: firewall, security group en cloudregels laten het verkeer door, en er luistert iets. Het bevestigt niet dat je sleutel of wachtwoord wordt geaccepteerd, alleen dat de deur bereikbaar is.

Als poort 22 ontbreekt

De scan toont alleen open poorten, dus een ontbrekende 22 kan verschillende oorzaken hebben:

• De SSH-daemon draait niet, of luistert op een andere poort.
• Een firewall op de host of een cloud security group blokkeert poort 22 vanaf internet.
• De server is onbereikbaar of start nog op.
• De provider filtert poort 22 op het netwerk waarvandaan de scan draait.

Deze basisscanner kan deze gevallen niet van elkaar onderscheiden. Veel beheerders zetten SSH bewust op een andere poort. Die poort staat niet op de vaste lijst van de tool, dus een aangepaste SSH-poort verschijnt niet.

Snelle volgorde voor probleemoplossing

1. Controleer of de server aan staat, bijvoorbeeld of een webpoort als 443 open wordt weergegeven.
2. Controleer de cloudfirewall of de security group op een inkomende regel voor je SSH-poort.
3. Controleer de regels van de firewall op de host.
4. Bevestig dat de SSH-dienst draait en welke poort hij gebruikt.

Opmerking over beveiliging

SSH op het openbare internet krijgt constant geautomatiseerde inlogpogingen te verduren. Alleen inloggen met een sleutel en het beperken van bronadressen verminderen dat risico. Scan alleen servers die je beheert.

Gerelateerde poorten in dezelfde scan

Dezelfde run controleert ook de webpoorten 80, 443, 8080 en 8443. Dat is handig als SSH dood lijkt: reageert HTTPS maar SSH niet, dan staat de server aan en ligt het probleem bij SSH of de firewallregel ervoor. Reageert er helemaal niets, verdenk dan eerst de server, het netwerk eromheen of een blokkade bij de provider.

Houd er rekening mee dat de scan vanaf één publiek adres verbindt. Staat je SSH-regel alleen je eigen IP toe, dan verschijnt de poort hier terecht als gesloten, ook al kun je er zelf wel verbinding mee maken. Verwacht je dat SSH open staat maar is dat niet zo, wijzig dan één ding tegelijk en scan na elke wijziging opnieuw. Zo weet je welke stap het probleem heeft opgelost.