Supondo que você não tenha acesso à linha de comando (caso contrário, você já saberia qual era o número da porta), você pode fazer uma varredura de porta para tentar identificar em qual porta o serviço SSH está sendo executado. Eu sugeriria executar o nmap. Não há garantia de que ele irá encontrá-lo.