التحقق مما إذا كان منفذ SSH رقم 22 مفتوحا

ماذا يعني ظهور المنفذ 22

ظهور المنفذ 22 مفتوحا يعني أن الخادم قبل اتصال TCP عليه. وهذا يؤكد أن مسار الشبكة يعمل: جدار الحماية ومجموعة الأمان والقواعد السحابية تسمح بالمرور، وثمة شيء يستمع. لكنه لا يؤكد أن مفتاحك أو كلمة مرورك ستُقبل، بل فقط أن الباب قابل للوصول.

إذا كان المنفذ 22 غائبا

الفحص يعرض المنافذ المفتوحة فقط، لذلك قد يكون لغياب 22 أسباب عدة:

• خدمة SSH غير مشغلة، أو تستمع على منفذ آخر.
• جدار الحماية على المضيف أو مجموعة الأمان السحابية تحجب المنفذ 22 من الإنترنت.
• الخادم غير قابل للوصول أو ما زال يقلع.
• المزود يصفي المنفذ 22 من الشبكة التي يعمل منها الفحص.

لا يستطيع هذا الماسح الأساسي التمييز بين هذه الحالات. كثير من المديرين ينقلون SSH إلى منفذ آخر عمدا، وهذا المنفذ ليس ضمن قائمة الأداة الثابتة، لذلك لن يظهر منفذ SSH المخصص.

ترتيب استكشاف الأخطاء

1. تأكد من أن الخادم يعمل، مثلا بأن منفذ ويب مثل 443 يظهر مفتوحا.
2. تحقق من جدار الحماية السحابي أو مجموعة الأمان بحثا عن قاعدة واردة للمنفذ الذي تستخدمه لـ SSH.
3. تحقق من قواعد جدار الحماية على المضيف.
4. تأكد من أن خدمة SSH تعمل وأي منفذ تستخدم.

ملاحظة تحصين

يتعرض SSH على الإنترنت العام لمحاولات تسجيل دخول آلية باستمرار. تسجيل الدخول بالمفاتيح فقط وتقييد عناوين المصدر يقللان هذا الخطر. افحص الخوادم التي تديرها فقط.

منافذ ذات صلة في الفحص نفسه

يتحقق التشغيل نفسه أيضا من منافذ الويب 80 و443 و8080 و8443. هذا مفيد عندما يبدو SSH ميتا: إذا استجاب HTTPS ولم يستجب SSH، فالخادم يعمل والمشكلة محصورة في SSH أو في قاعدة جدار حمايته. أما إذا لم يستجب شيء على الإطلاق، فاشتبه أولا في الخادم أو شبكته أو حجب على مستوى المزود.

تذكر أن الفحص يتصل من عنوان عام واحد. إذا كانت قاعدة SSH لديك تسمح بعنوان IP الخاص بك فقط، فسيبدو المنفذ مغلقا هنا بشكل صحيح، رغم أنك تستطيع الاتصال من جهازك. إذا توقعت أن يكون SSH مفتوحا ولم يكن، فغيّر شيئا واحدا في كل مرة وأعد الفحص بعد كل تغيير، لتعرف أي خطوة أصلحت المشكلة.