Netzwerkmonitor

Lauschende Ports und Verbindungen ohne ss oder netstat

ss -tulpn beantwortet die nützlichste Sicherheitsfrage überhaupt: Was auf dieser Maschine ist von außen erreichbar? Die Ausgabe ist dicht, sie scrollt, und sie muss jedes Mal neu gelesen werden. Diese Seite zeigt dieselben Informationen ausgebreitet — die lauschenden Sockets mit Port, Protokoll, Bind-Adresse und zugehörigem Prozess, darunter die aktuell bestehenden Verbindungen.

Die Bind-Adresse ist das Feld, das zuerst zu lesen ist, und das am häufigsten übersehene. Ein Dienst auf 127.0.0.1 ist nur von der Maschine selbst erreichbar; derselbe Dienst auf 0.0.0.0 ist es vom gesamten Internet aus, sofern keine Firewall-Regel widerspricht. Datenbanken, Caches, Message Broker und Administrationsoberflächen landen genau so im Netz — meist, weil eine Standardkonfiguration nie geändert wurde.

Lesen Sie diese Seite neben der UFW-Seite. Die Firewall sagt, welche Ports offen sein sollen; diese hier sagt, was tatsächlich lauscht. Wenn beide sich widersprechen, bildet diese Liste die Wirklichkeit ab.