Der Standardport für SFTP ist 22, derselbe wie für SSH, weil SFTP innerhalb einer SSH-Verbindung läuft. FTP nutzt Port 21, implizites FTPS Port 990. Trägst du in FileZilla Protokoll SFTP ein, setzt es Port 22 automatisch. Nur wenn dein Hoster ausdrücklich einen anderen Port nennt (z. B. 2222 oder 65002), trägst du den ein. Ob auf einem Port SSH antwortet, zeigt der Verbindungstest.
Warum Port 22?
Ports sind „Türen“ an einer IP-Adresse, über die Dienste erreichbar sind. Port 22 ist seit 1995 bei der IANA für SSH registriert. SFTP ist kein eigenständiger Dienst, sondern ein Unterbefehl von SSH; deshalb hat es keinen eigenen Port, sondern nutzt den von SSH. Wer eine Firewall-Regel für SSH hat, hat damit automatisch auch SFTP freigeschaltet.
Die wichtigsten Ports für Dateiübertragung
| Port | Protokoll | Verschlüsselt | In FileZilla |
|---|---|---|---|
| 21 | FTP und explizites FTPS (FTPES) | FTP nein, FTPES ja | Protokoll FTP, Verschlüsselung wählen |
| 22 | SFTP (über SSH), SCP | ja | Protokoll SFTP |
| 990 | Implizites FTPS | ja | Protokoll FTP, „Implizites FTP über TLS erfordern“ |
| 80 / 443 | WebDAV (HTTP/HTTPS) | 443 ja | nur FileZilla Pro |
| 2222, 2022, 65002 … | SFTP auf alternativem Port | ja | Protokoll SFTP, Port manuell |
| 20 / dynamisch | FTP-Datenverbindung (aktiv/passiv) | – | automatisch |
Ausführlich zu Port 21, 20 und den Passiv-Ports von FTP: FTP-Port 21 und 20 erklärt.
Warum Hoster manchmal andere Ports nutzen
Port 22 wird rund um die Uhr von Bots mit Login-Versuchen bombardiert. Manche Anbieter legen SSH/SFTP deshalb auf einen unüblichen Port, um Logs zu entlasten; Hostinger etwa nutzt 65002, einige Managed-Hoster 2222. Das ist kein Sicherheitsgewinn gegen gezielte Angriffe, aber weniger Rauschen. Für dich heißt das nur: Port aus dem Kundenbereich übernehmen. Die Ports der großen deutschen Hoster stehen in der Hoster-Übersicht.
Port in FileZilla eintragen
- Servermanager öffnen (Strg+S), Server wählen oder neu anlegen.
- Protokoll auf SFTP – SSH File Transfer Protocol stellen. Das Feld Port darf leer bleiben, FileZilla nutzt dann 22.
- Nennt der Hoster einen anderen Port, diesen ins Feld Port eintragen.
- In der Schnellverbindungsleiste geht es auch per URL:
sftp://[email protected]:2222.
Port 22 blockiert? So erkennst du es
- ECONNREFUSED: Auf dem Port nimmt niemand an. Entweder falscher Port oder SSH beim Hoster nicht aktiv. Lösung.
- Zeitüberschreitung: Eine Firewall verwirft die Pakete. Typisch in Firmen-, Hotel- und Uni-Netzen, die nur 80/443 erlauben. Lösung; Ausweg: Smartphone-Hotspot, VPN oder ein Hoster, der SFTP zusätzlich auf Port 443 anbietet.
- Verbindungstest: Der FTP/SFTP-Verbindungstest prüft von unserem Server aus, ob der Port offen ist und ob SSH oder FTP antwortet. Klappt es dort, aber nicht bei dir, blockiert dein Netz.
Eigener Server: Port 22 absichern
Wer einen eigenen Server betreibt, sollte SSH nicht einfach auf einen anderen Port legen und sich sicher fühlen. Wirksam sind: Passwort-Login abschalten und nur Schlüssel erlauben (PasswordAuthentication no), fail2ban gegen Brute-Force, bei Bedarf IP-Beschränkung in der Firewall. Der Port-Wechsel ist dann optional. SFTP-Benutzer ohne Shell lassen sich in OpenSSH mit ForceCommand internal-sftp und ChrootDirectory einsperren.
Häufige Fragen
Frage antippen, um die Antwort zu öffnen.
Muss ich Port 22 in der Windows-Firewall freigeben?
Für ausgehende Verbindungen (du zum Server) nein, Windows erlaubt ausgehend standardmäßig alles. Nur wer selbst einen SFTP-Server zu Hause betreibt, muss eingehend 22 freigeben und im Router weiterleiten.
Kann SFTP auf Port 21 laufen?
Technisch ja, üblich nein. Port 21 ist für FTP reserviert; ein SSH-Dienst dort verwirrt Clients. Antwortet auf Port 21 ein SSH-Banner, erkennt FileZilla das und meldet einen Protokollfehler.
Nutzt SFTP auch Datenports wie FTP?
Nein. Alles, Befehle und Dateiinhalte, läuft durch die eine Verbindung auf Port 22. Das ist der Grund, warum SFTP mit Routern und Firewalls so viel weniger Ärger macht. Mehr dazu: Was ist SFTP?