Periksa apakah port SSH 22 terbuka

Host
Pindai hanya host milik Anda atau yang Anda punya izin eksplisit untuk probe. Pindai memeriksa sekitar 20 port TCP yang umum.
Berikutnya

Terkunci dari server baru, atau tidak yakin apakah perubahan firewall memblokir SSH? Masukkan host dan cari port 22 dalam hasilnya. Pemindaian ini juga menampilkan Telnet dan FTP, yang biasanya ingin Anda tutup.

Cara menguji keterjangkauan SSH

  1. 1

    Masukkan server

    Ketik hostname publik atau IP server di kolom Host.

  2. 2

    Jalankan pemindaian

    Tekan Berikutnya, lalu Pindai port umum.

  3. 3

    Cari 22

    Jika port 22 muncul dengan label SSH, koneksi TCP ke sana dari luar berhasil.

  4. 4

    Periksa 21 dan 23

    FTP (21) dan Telnet (23) ada dalam pemindaian yang sama, jadi Anda langsung bisa melihat apakah akses jarak jauh lama terekspos.

Arti kecocokan pada port 22

Port 22 yang terbuka berarti server menerima koneksi TCP pada port tersebut. Itu memastikan jalur jaringan berfungsi: firewall, security group dan aturan cloud meloloskan lalu lintas, dan ada sesuatu yang mendengarkan. Itu tidak memastikan kunci atau kata sandi Anda akan diterima, hanya bahwa pintunya bisa dijangkau.

Jika port 22 tidak muncul

Pemindaian hanya menampilkan port yang terbuka, jadi 22 yang tidak ada bisa disebabkan beberapa hal:

  • Daemon SSH tidak berjalan, atau mendengarkan di port lain.
  • Firewall host atau security group cloud memblokir port 22 dari internet.
  • Server tidak bisa dijangkau atau masih melakukan booting.
  • Penyedia menyaring port 22 dari jaringan tempat pemindaian berjalan.

Pemindai dasar ini tidak bisa membedakan penyebab-penyebab tersebut. Banyak administrator memindahkan SSH ke port lain dengan sengaja, dan port itu tidak ada dalam daftar tetap alat ini, jadi port SSH kustom tidak akan muncul.

Urutan pemecahan masalah

  1. Pastikan server berjalan, misalnya dengan melihat bahwa port web seperti 443 terbuka.
  2. Periksa firewall cloud atau security group untuk aturan masuk pada port SSH Anda.
  3. Periksa aturan firewall pada host itu sendiri.
  4. Pastikan layanan SSH berjalan dan port mana yang dipakainya.

Catatan pengerasan

SSH di internet publik terus-menerus diserang oleh percobaan login otomatis. Login hanya dengan kunci dan pembatasan alamat sumber mengurangi risiko itu. Pindai hanya server yang Anda kelola.

Port terkait dalam pemindaian yang sama

Pemindaian yang sama juga memeriksa port web 80, 443, 8080 dan 8443. Ini berguna ketika SSH tampak mati: jika HTTPS merespons tetapi SSH tidak, server berjalan dan masalahnya terbatas pada SSH atau aturan firewall-nya. Jika tidak ada yang merespons sama sekali, curigai server, jaringannya, atau pemblokiran di tingkat penyedia terlebih dahulu.

Ingat bahwa pemindaian terhubung dari satu alamat publik. Jika aturan SSH Anda hanya mengizinkan IP Anda sendiri, port itu akan tampak benar-benar tertutup di sini meskipun Anda sendiri bisa terhubung. Jika Anda mengharapkan SSH terbuka tetapi ternyata tidak, ubah satu hal dalam satu waktu dan pindai ulang setelah setiap perubahan, agar Anda tahu langkah mana yang memperbaiki masalahnya.

Pertanyaan yang Sering Diajukan

Tidak. Pemindai menguji daftar tetap 18 port, dan 22 adalah satu-satunya port SSH di dalamnya. Port SSH kustom tidak akan diperiksa.

Terbuka hanya berarti koneksi TCP diterima. Login tetap bisa gagal karena kunci yang salah, pengguna yang dinonaktifkan, atau daftar izin dalam konfigurasi SSH.

Pada server modern, jarang. Telnet mengirim data tanpa enkripsi, jadi jika port 23 muncul pada mesin yang Anda kelola, cari tahu apa yang mendengarkannya dan tutup jika tidak diperlukan.

Tidak. Pemindaian hanya membuka koneksi TCP dan menutupnya. Tidak ada kredensial yang dikirim dan tidak ada kata sandi yang dicoba.

Alat Terkait

Alat ini tersedia dalam bahasa lain

Panduan dan contoh penggunaan