O SFTP geralmente usa a porta 22, mas pode ser configurado para ser executado em praticamente qualquer porta.
A porta 22 é geralmente usada para conexão via SSH. O SFTP é apenas um dos protocolos que podem ser executados através do SSH (outros incluem o terminal virtual). Na verdade, o SFTP é independente e pode ser executado mesmo sem usar o SSH.
SFTP às vezes é chamado de "FTP Seguro", o que leva a uma confusão comum com o FTPS (que também é chamado de "FTP Seguro").
Geralmente:
SFTP - Protocolo de transferência de arquivos SSH - geralmente executado na porta TCP 22
FTP - protocolo simples e antigo de transferência de arquivos - geralmente executa via porta TCP 21 (+ abre portas separadas para transferência de dados)
FTP / SSL - canal FTP sobre TLS / SSL.
FTPS - o mesmo que FTP / SSL
FTP seguro - SFTP ou FTPS
Mais informações: