Netværksmonitor

Lyttende porte og forbindelser uden ss eller netstat

ss -tulpn besvarer det mest nyttige sikkerhedsspørgsmål, der findes: hvad på denne maskine kan nås udefra? Udskriften er tæt, den ruller forbi, og den skal læses forfra hver gang. Denne side viser den samme information bredt ud: de lyttende sockets med port, protokol, bindingsadresse og tilhørende proces, efterfulgt af de forbindelser der er etableret lige nu.

Bindingsadressen er det felt, du bør læse først, og det der oftest overses. En tjeneste på 127.0.0.1 kan kun nås fra maskinen selv; den samme tjeneste på 0.0.0.0 kan nås fra hele internettet, medmindre en firewallregel siger andet. Databaser, caches, message brokers og administrationsgrænseflader ender eksponeret på præcis den måde, som regel fordi en standardindstilling aldrig blev ændret.

Læs denne side ved siden af UFW-siden. Firewallen fortæller, hvilke porte der burde være åbne; denne fortæller, hvad der faktisk lytter. Når de to modsiger hinanden, er det denne liste, der afspejler virkeligheden.