Monitor sítě

Naslouchající porty a spojení bez ss či netstat

ss -tulpn odpovídá na nejužitečnější bezpečnostní otázku, jaká existuje: co je na tomto stroji dosažitelné zvenčí? Výstup je hustý, odroluje se a pokaždé se musí číst znovu. Tato stránka ukazuje tutéž informaci rozprostřenou: naslouchající sokety s portem, protokolem, adresou navázání a příslušným procesem, a pod nimi spojení navázaná právě teď.

Adresa navázání je pole, které je třeba přečíst jako první, a zároveň to nejčastěji přehlížené. Služba na 127.0.0.1 je dosažitelná jen ze stroje samotného; tatáž služba na 0.0.0.0 je dosažitelná z celého internetu, pokud pravidlo firewallu neříká jinak. Databáze, cache, brokeři zpráv a administrační rozhraní končí vystavené přesně takto, obvykle proto, že se nikdy nezměnilo výchozí nastavení.

Čtěte tuto stránku vedle stránky UFW. Firewall říká, které porty mají být otevřené; tato říká, co skutečně naslouchá. Když si ty dvě odporují, realitu odráží tento seznam.