W analizie logów sieciowych często wykorzystuje się znajomość standardowych portów do szybkiego rozpoznania, jaka usługa stoi za ruchem. SSH (Secure Shell) jest powszechnie używanym protokołem do bezpiecznej, szyfrowanej administracji zdalnej (logowanie do serwera, wykonywanie poleceń, tunelowanie). Zgodnie z powszechnym przypisaniem w rejestrze usług, port 22 odpowiada właśnie SSH, więc duża liczba połączeń na ten port najczęściej wskazuje na korzystanie z SSH lub próby dostępu do usługi SSH.
Dlaczego pozostałe odpowiedzi są nieprawidłowe w tym kontekście?
- HTTP dotyczy ruchu WWW i standardowo korzysta z portu 80 (lub 443 dla HTTPS). Połączenia na 22 nie pasują do typowego HTTP.
- FTP w klasycznej postaci używa portu 21 (kanał sterujący) i dodatkowych portów dla transmisji danych zależnie od trybu (aktywny/pasywny). Sam numer 22 nie jest podstawowym portem FTP.
- Telnet to starszy protokół zdalnego dostępu, domyślnie port 23. W praktyce jest wypierany przez SSH, bo nie zapewnia szyfrowania.
Wskazówka egzaminacyjna: ucz się "najpopularniejszych" mapowań portów (21/22/23/25/53/80/110/143/443/3389). Na egzaminie często wystarczy rozpoznać port i skojarzyć go z usługą oraz jej zastosowaniem (administracja, WWW, poczta, DNS).
