¿Cómo calculo en qué puerto iniciar sesión con SSH?

Tengo una configuración de servidor Ubuntu 10.04 remotamente que configuré hace un tiempo. Mientras grabé el nombre de usuario y la contraseña, parece que fui inteligente y cambié el puerto ssh habitual de 22 a ... algo más.

¿Cómo puedo saber cuál podría ser ese puerto?

Tengo acceso al servidor a través de la puerta de atrás de la empresa de alojamiento, por lo que puedo ejecutar cualquier comando de Unix que sea necesario, pero no puedo iniciar sesión con una masilla normal en mi máquina.

Primero verifique en el archivo de configuración qué puerto está configurado:

$ sudo grep Port /etc/ssh/sshd_config
Port 22

Luego, reinicie sshpara asegurarse de que carga la configuración que acaba de ver o descubra en qué puerto se sshestá ejecutando:

$ sudo netstat -tpln | egrep '(Proto|ssh)'
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      12586/sshd

Esa es una sshejecución normal en el puerto 22.

Si tiene acceso al servidor a través de otros medios, simplemente ejecute:

$ sudo grep Port /etc/ssh/sshd_config 
Port NNN

Eso devolverá una línea como la que se muestra arriba, donde NNNserá el puerto que elija.

La forma más sencilla es mirar los archivos de configuración del servidor SSH:

➜  ~  sudo grep Port /etc/ssh/sshd_config 
   Port 22

También se comprueban los puertos de escucha por proceso con lsof:

sudo lsof -Pi | grep ssh

o cualquier otro comando de listado de puertos como netstat -lntu.

Si no tiene acceso a la consola del servidor, tendrá que probar todos los puertos desde un host distante. Estas utilidades son similares nmap, sin embargo, la capa de red debe transmitir el tráfico a la combinación específica de host (dirección IP) Y puerto.

Si no tiene acceso de inicio de sesión al servidor, puede encontrar el puerto SSH utilizando nmapla función de "escaneo de versión":

nmap -sV -p- <insert target's IP here>

La -sVopción significa "escaneo de versión" y -p-significa "escanear todos los puertos". Si tiene una buena conexión y está seguro de que no alterará el firewall o IDS de alguien, puede agregar -T5para "escanear lo más rápido posible". Los resultados se verán así:

PORT     STATE SERVICE VERSION
1422/tcp open  ssh      (protocol 2.0)

$ sudo netstat -lntp
[sudo] password for XXX:
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address    Foreign Address  State        PID/Program name
tcp   0      0      0.0.0.0:22       0.0.0.0:*        LISTEN       2799/sshd
tcp6  0      0      :::22            :::*             LISTEN       2799/sshd