Tach,
Du brauchst ja sowieso ein offenes Loch und da kannst du Port 22 für SSH und SCP verwenden.
Das stimmt.. aber muss natuerlich nicht gerade der Standard-Port sein :)
den Port zu verändern, bringt keine zusätzliche Sicherheit, dafür ist ein Portscan viel zu schnell durchgeführt. Port knocking könnte die Existenz eines SSH-Daemons aber verbergen.
mfg
Woodfighter