নেটওয়ার্ক মনিটর

ss বা netstat ছাড়া শোনা পোর্ট ও সংযোগ

ss -tulpn নিরাপত্তার সবচেয়ে কাজের প্রশ্নটির উত্তর দেয়: এই যন্ত্রে বাইরে থেকে কী কী নাগালে? ফলাফল ঘন, তা গড়িয়ে চলে যায়, আর প্রতিবার নতুন করে পড়তে হয়। এই পাতা সেই একই তথ্য মেলে ধরে দেখায়: শোনা সকেটগুলো পোর্ট, প্রোটোকল, বাঁধার ঠিকানা ও সংশ্লিষ্ট প্রক্রিয়াসহ, আর তাদের নিচে এই মুহূর্তে প্রতিষ্ঠিত সংযোগগুলো।

বাঁধার ঠিকানা সেই ঘরটি যা সবার আগে পড়া উচিত, আর সেটিই সবচেয়ে বেশি চোখ এড়ায়। 127.0.0.1-এ থাকা কোনো সেবা কেবল যন্ত্রটি থেকেই নাগালে; সেই একই সেবা 0.0.0.0-এ গোটা ইন্টারনেট থেকে নাগালে, যদি না ফায়ারওয়ালের কোনো নিয়ম অন্য কথা বলে। ডেটাবেস, ক্যাশ, বার্তা দালাল ও প্রশাসনিক ইন্টারফেস ঠিক এভাবেই খোলা পড়ে যায়, সাধারণত এই কারণে যে কোনো পূর্বনির্ধারিত সেটিং কখনও বদলানোই হয়নি।

এই পাতাটি UFW-এর পাতার পাশে রেখে পড়ুন। ফায়ারওয়াল বলে কোন পোর্টগুলো খোলা থাকার কথা; এটি বলে আসলে কী শুনছে। যখন দুজন পরস্পরের বিরোধিতা করে, বাস্তবতা এই তালিকাটিই দেখায়।