مراقب الشبكة

المنافذ المستمعة والاتصالات من دون ss أو netstat

يجيب ss -tulpn عن أنفع سؤال أمني موجود: ما الذي يمكن بلوغه على هذا الجهاز من الخارج؟ المخرجات كثيفة، تمرّ سريعاً، ولا بد من إعادة قراءتها في كل مرة. تعرض هذه الصفحة المعلومات نفسها مبسوطة: المقابس المستمعة مع المنفذ والبروتوكول وعنوان الربط والعملية المقابلة، وتحتها الاتصالات القائمة في هذه اللحظة.

عنوان الربط هو الحقل الذي ينبغي قراءته أولاً، وهو الأكثر إفلاتاً من الانتباه. الخدمة على 127.0.0.1 لا تُبلغ إلا من الجهاز نفسه؛ الخدمة نفسها على 0.0.0.0 تُبلغ من الإنترنت كله، ما لم تقل قاعدة في جدار الحماية غير ذلك. قواعد البيانات والذواكر المخبأة ووسطاء الرسائل وواجهات الإدارة تنتهي مكشوفة بهذه الطريقة تحديداً، غالباً لأن إعداداً افتراضياً لم يُغيَّر قط.

اقرأ هذه الصفحة إلى جانب صفحة UFW. جدار الحماية يقول أي المنافذ يفترض أن تكون مفتوحة؛ وهذه تقول ما الذي يستمع فعلاً. وحين يتناقضان، فالقائمة هنا هي التي تعكس الواقع.