--- title: "sshd: o que é a Sessão Remota, por que usa a rede e se deve ser bloqueado · Kilobat" url: "https://kilobat.app/pt/processes/sshd" description: "O sshd é o servidor SSH que permite a Sessão Remota em um Mac. Saiba o que é seu tráfego, o que é normal e o que deixa de funcionar ao bloqueá-lo ou desativá-lo." --- Dispositivos próximos # O que é sshd? `sshd` é o servidor OpenSSH que o macOS usa para a Sessão Remota. Quando outro computador inicia uma sessão neste Mac via SSH ou copia arquivos com SFTP ou scp, a sessão passa por `sshd`. Processo: `sshd` · Também aparece como: `sshd-session`, `sshd-keygen-wrapper` · Criado pelo projeto OpenSSH e distribuído pela Apple · Aplica-se ao macOS 14 Sonoma e posteriores. Verificado no macOS 27.2. · Verificado: 1 de novembro de 2026 ## Resposta curta Parte do macOS. É o servidor SSH do Início de Sessão Remoto, permitindo que outros computadores iniciem sessão neste Mac com SSH ou copiem arquivos via SFTP. Pode ser bloqueado É seguro bloqueá-lo se ninguém acessar este Mac remotamente. É mais adequado desativar a Sessão Remota nos ajustes de Compartilhamento. Caminho `/usr/sbin/sshd` `/usr/libexec/sshd-keygen-wrapper` Identificador do launchd `com.openssh.sshd` Identificador de assinatura `com.apple.sshd` `com.apple.sshd-keygen-wrapper` ## O que é A página de manual chama `sshd` de daemon do OpenSSH. Ele aguarda conexões de clientes e cria um novo daemon para cada uma, responsável pela criptografia, autenticação e sessão. No macOS, o launchd o inicia como `com.openssh.sshd`, por meio de `/usr/libexec/sshd-keygen-wrapper`. O artigo da Apple sobre Sessão Remota informa que ela permite acessar o Mac de outro computador usando SSH ou SFTP. A Apple indica a porta TCP 22 para SSH, SFTP e scp. ## Por que usa a rede - **Sessões remotas.** Os comandos digitados em uma sessão SSH e suas respostas trafegam entre os dois computadores. - **Cópias de arquivos.** SFTP, scp e rsync sobre SSH copiam arquivos para este Mac ou a partir dele por meio de `sshd`. - **Túneis.** Um cliente SSH pode encaminhar portas pela conexão, permitindo que outro tráfego passe dentro dela. ## Qual é o volume normal Com o Início de Sessão Remota desativado, o serviço SSH integrado do macOS normalmente não escuta na porta 22. Outro serviço ainda pode usá-la. Uma sessão interativa usa poucos dados. Cópias de arquivos usam o equivalente ao tamanho dos arquivos. Se você não ativou a Sessão Remota, um perfil de gerenciamento da sua organização pode tê-la ativado. Pergunte ao administrador. ## Quando usa muitos dados e por quê - **Transferências de arquivos.** Copiar uma pasta grande com scp, SFTP ou rsync sobre SSH envia todos os bytes. - **Encaminhamento de portas.** O tráfego que um cliente encaminha por um túnel SSH conta como tráfego de `sshd` neste Mac. - **Tentativas de acesso.** Se a porta 22 estiver acessível pela internet, outros computadores podem tentar iniciar sessão. Cada tentativa é pequena, mas elas podem ser frequentes. ## É seguro bloquear? Pode ser bloqueado É seguro bloqueá-lo se ninguém acessar este Mac remotamente. É mais adequado desativar a Sessão Remota nos ajustes de Compartilhamento. O que deixa de funcionar se você bloqueá-lo - SSH, SFTP e scp para este Mac deixam de funcionar. - Ferramentas que se conectam a este Mac via SSH, como editores remotos e scripts de implantação, falham. Bloquear significa criar uma regra de firewall que recusa suas conexões. Não encerre nem desative um processo do macOS para economizar dados: o macOS o inicia novamente e outros recursos dependem dele. ## Reduzir o uso 1. Escolha menu Apple › Ajustes do Sistema › Geral › Compartilhamento. 2. Desative a Sessão Remota se não a usa. 3. Se precisar dela, clique no botão de informações ao lado de Sessão Remota. Escolha “Somente estes usuários” e adicione apenas quem precisa. 4. Não deixe a porta 22 acessível pela internet, a menos que seja necessário. ## Ver quanto ele usa 1. No Terminal, liste as conexões SSH atuais com este Mac. ``` sudo lsof -nP -i :22 ``` Requer uma senha de administrador. 2. Abra o Monitor de Atividade em Aplicativos › Utilitários. Clique em Rede e busque `sshd`. ## Com o Kilobat 1. Na lista de apps do Kilobat, busque `sshd`. Sua linha mostra a taxa atual e quanto ele transferiu hoje. 2. Em Conexões, clique no botão ⓘ em uma das linhas. O painel mostra a resposta curta desta página, sem acessar a internet. 3. No Terminal, faça a mesma pergunta. Adicione `--json` para scripts e agentes. ``` kilobat explain 'sshd' ``` 4. Mostrar seu tráfego ao longo de um dia. ``` kilobat bandwidth 'sshd' day ``` 5. Pelo MCP, um agente de IA consulta `explain_connection` com o nome do processo. Ele recebe os mesmos dados. A visualização ao vivo e as explicações são gratuitas. O histórico no app exige Kilobat Pro. O bloqueio exige o Pro e o filtro de rede: consulte [filtro de rede](https://kilobat.app/pt/docs/blocking#filtering), [Proteção](https://kilobat.app/pt/docs/blocking#protection) e [economia de dados do acesso pessoal](https://kilobat.app/pt/save-hotspot-data). ## Perguntas **O sshd é executado no meu Mac por padrão?** A Sessão Remota fica desativada, a menos que você ou sua organização a tenha ativado. Confira em Ajustes do Sistema › Geral › Compartilhamento. **Esta página trata do comando ssh?** Não. `ssh` é o cliente que você executa para se conectar a outros computadores. O Kilobat cria relatórios após sessões SSH em que você digita comandos. ## Fontes - sshd(8), página de manual instalada com o macOS 27.2 - Lista de propriedades do launchd com.openssh.sshd, macOS 27.2 - [Suporte da Apple: permitir que um computador remoto acesse o Mac](https://support.apple.com/guide/mac-help/allow-a-remote-computer-to-access-your-mac-mchlp1066/mac) - [Suporte da Apple: portas TCP e UDP usadas por produtos de software da Apple](https://support.apple.com/en-us/103229) Verificado em 1º de novembro de 2026. ## Relacionados - [screensharingd](https://kilobat.app/pt/processes/screensharingd): Parte do macOS. Ele aceita conexões de Compartilhamento de Tela e VNC de outros computadores, permitindo que outra pessoa veja e controle este Mac. - [smbd](https://kilobat.app/pt/processes/smbd): Parte do macOS. É o servidor de arquivos SMB do Compartilhamento de Arquivos, então seu tráfego corresponde a outros computadores lendo e gravando nas pastas compartilhadas deste Mac. - [ssh: connect to host port 22: Operation timed out no Mac](https://kilobat.app/pt/guides/ssh-port-22-operation-timed-out) - [O firewall do macOS bloqueia conexões de entrada](https://kilobat.app/pt/guides/macos-firewall-incoming)