ตรวจสอบว่าพอร์ต SSH 22 เปิดอยู่หรือไม่

พอร์ต 22 ที่ปรากฏหมายความว่าอย่างไร

พอร์ต 22 ที่แสดงว่าเปิดอยู่หมายความว่าเซิร์ฟเวอร์ยอมรับการเชื่อมต่อ TCP บนพอร์ตนั้น ซึ่งยืนยันว่าเส้นทางเครือข่ายใช้งานได้ ไฟร์วอลล์ security group และกฎของคลาวด์อนุญาตให้ทราฟฟิกผ่าน และมีบางอย่างกำลังรับฟังอยู่ อย่างไรก็ตามสิ่งนี้ไม่ได้ยืนยันว่าคีย์หรือรหัสผ่านของคุณจะได้รับการยอมรับ เพียงแต่ยืนยันว่าประตูนั้นเข้าถึงได้

หากไม่เห็นพอร์ต 22

การสแกนแสดงเฉพาะพอร์ตที่เปิดอยู่ ดังนั้นการที่ไม่เห็น 22 อาจมีสาเหตุหลายประการ:

• เดมอน SSH ไม่ได้ทำงาน หรือกำลังรับฟังบนพอร์ตอื่น
• ไฟร์วอลล์ของโฮสต์หรือ security group ของคลาวด์บล็อกพอร์ต 22 จากอินเทอร์เน็ต
• เซิร์ฟเวอร์เข้าถึงไม่ได้ หรือยังอยู่ระหว่างการบูต
• ผู้ให้บริการกรองพอร์ต 22 ในเครือข่ายที่การสแกนทำงานอยู่

เครื่องสแกนพื้นฐานนี้ไม่สามารถแยกสาเหตุเหล่านี้ออกจากกันได้ ผู้ดูแลระบบจำนวนมากย้าย SSH ไปยังพอร์ตอื่นโดยตั้งใจ และพอร์ตนั้นไม่อยู่ในรายการคงที่ของเครื่องมือนี้ ดังนั้นพอร์ต SSH ที่กำหนดเองจะไม่แสดงผล

ลำดับการแก้ไขปัญหา

1. ยืนยันว่าเซิร์ฟเวอร์ทำงานอยู่ เช่น พอร์ตเว็บอย่าง 443 แสดงว่าเปิดอยู่
2. ตรวจสอบไฟร์วอลล์คลาวด์หรือ security group หากมีกฎขาเข้าสำหรับพอร์ต SSH ของคุณ
3. ตรวจสอบกฎไฟร์วอลล์ของโฮสต์
4. ยืนยันว่าบริการ SSH ทำงานอยู่และใช้พอร์ตใด

ข้อควรระวังด้านความปลอดภัย

SSH บนอินเทอร์เน็ตสาธารณะถูกโจมตีด้วยความพยายามเข้าสู่ระบบอัตโนมัติอยู่ตลอดเวลา การเข้าสู่ระบบด้วยคีย์เท่านั้นและการจำกัดที่อยู่ต้นทางช่วยลดความเสี่ยงนี้ได้ สแกนเฉพาะเซิร์ฟเวอร์ที่คุณดูแลเท่านั้น

พอร์ตที่เกี่ยวข้องในการสแกนเดียวกัน

การรันเดียวกันนี้ยังตรวจสอบพอร์ตเว็บ 80, 443, 8080 และ 8443 ด้วย ซึ่งมีประโยชน์เมื่อ SSH ดูเหมือนไม่ทำงาน หาก HTTPS ตอบสนองแต่ SSH ไม่ตอบสนอง แสดงว่าเซิร์ฟเวอร์ทำงานอยู่ และปัญหาจำกัดอยู่ที่ SSH หรือกฎไฟร์วอลล์ของมัน แต่หากไม่มีอะไรตอบสนองเลย ให้สงสัยเซิร์ฟเวอร์ เครือข่าย หรือการบล็อกระดับผู้ให้บริการก่อน

โปรดจำไว้ว่าการสแกนเชื่อมต่อจากที่อยู่สาธารณะเพียงที่อยู่เดียว หากกฎ SSH ของคุณอนุญาตเฉพาะ IP ของคุณเอง พอร์ตจะดูเหมือนปิดอยู่ที่นี่อย่างถูกต้อง แม้ว่าคุณจะเชื่อมต่อเองได้ก็ตาม หากคุณคาดว่า SSH ควรเปิดอยู่แต่ไม่เปิด ให้เปลี่ยนทีละอย่างและสแกนใหม่หลังทุกการเปลี่ยนแปลง เพื่อให้รู้ว่าขั้นตอนใดแก้ปัญหาได้