Porta 22 SSH: Enumerazione, Brute Force, Tunneling e Hardening

Fri, 20 Mar 2026 00:00:00 +0000

La porta 22 è il gateway cifrato verso l’amministrazione remota di server e sistemi Unix/Linux — e rappresenta uno dei target più frequenti in penetration testing. Secure Shell (SSH) ha sostituito Telnet e rlogin negli anni ‘90 portando cifratura end-to-end, autenticazione forte e integrità dei dati. Nonostante la robustezza del protocollo, le misconfigurazioni umane trasformano SSH in un punto d’accesso diretto: credenziali deboli, chiavi private esposte, algoritmi obsoleti e versioni vulnerabili aprono la strada a compromise complete del sistema. In ambiente lab e CTF, la porta 22 è un elemento ricorrente: dal brute force con Hydra all’exploitation di CVE specifici come CVE-2018-15473 (username enumeration) fino alle tecniche di pivoting con SSH tunneling.

Ssh-Tunneling on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Porta 22 SSH: Enumerazione, Brute Force, Tunneling e Hardening