porta 22
A porta 22, reservada pela IANA para SSH desde a RFC 4251, é a porta administrativa mais exposta a bots de varredura da internet, o que torna a configuração de autenticação nela mais importante do que o número em si.
A ferramenta marca a 22 como secure porque o protocolo cifra por padrão, ao contrário da 23 (Telnet), listada como insegura e legada logo ao lado no mesmo catálogo.
A flag `-p 22` é redundante porque 22 já é a porta padrão do cliente SSH, mas fica explícita em scripts que também suportam portas alternativas.
SCP reaproveita a sessão SSH já autenticada, sem nova negociação de credenciais.
Decisão deliberada: port scanner sem autorização é vetor de abuso e tem implicação legal em vários países. Preferimos uma referência clara e segura.
Não. Trocar a porta apenas reduz o volume de bots automatizados que só testam a 22 por padrão; qualquer scan de portas dedicado encontra o serviço em outra porta em minutos. A proteção real vem de desabilitar login por senha e exigir chave pública.
Não. SFTP roda dentro de uma sessão SSH normal na porta 22. FTP tradicional usa a porta 21 para controle e uma porta separada para dados, sem cifra nenhuma por padrão, o que faz do SFTP a escolha mais simples de operar através de firewall.
Porque é a porta administrativa padrão de praticamente todo servidor Linux exposto à internet, então bots de varredura em massa testam a 22 continuamente com listas de senhas conhecidas. Servidores com login por senha habilitado veem tentativas de força bruta em questão de minutos após ficarem online.
SSH para shell remota e SFTP para transferência de arquivos com criptografia ponta a ponta.
Tudo roda localmente no seu navegador a partir de um catálogo embarcado. Esta ferramenta não conecta a IPs nem portas, não é scanner.