Μόνιτορ δικτύου

Θύρες που ακούν και συνδέσεις χωρίς ss ή netstat

Το ss -tulpn απαντά στο πιο χρήσιμο ερώτημα ασφαλείας που υπάρχει: τι σε αυτό το μηχάνημα είναι προσβάσιμο από έξω; Το αποτέλεσμα είναι πυκνό, κυλάει και πρέπει να ξαναδιαβάζεται κάθε φορά. Η σελίδα δείχνει την ίδια πληροφορία απλωμένη: τις υποδοχές που ακούν με θύρα, πρωτόκολλο, διεύθυνση σύνδεσης και την αντίστοιχη διεργασία, και από κάτω τις συνδέσεις που είναι ανοιχτές αυτή τη στιγμή.

Η διεύθυνση σύνδεσης είναι το πεδίο που πρέπει να διαβαστεί πρώτο και εκείνο που ξεφεύγει πιο συχνά. Μια υπηρεσία στο 127.0.0.1 είναι προσβάσιμη μόνο από το ίδιο το μηχάνημα· η ίδια υπηρεσία στο 0.0.0.0 είναι προσβάσιμη από ολόκληρο το διαδίκτυο, εκτός αν κανόνας τείχους προστασίας λέει διαφορετικά. Βάσεις δεδομένων, κρυφές μνήμες, μεσολαβητές μηνυμάτων και διεπαφές διαχείρισης καταλήγουν εκτεθειμένες ακριβώς έτσι, συνήθως επειδή μια προεπιλεγμένη ρύθμιση δεν άλλαξε ποτέ.

Διαβάστε αυτή τη σελίδα δίπλα σε εκείνη του UFW. Το τείχος προστασίας λέει ποιες θύρες υποτίθεται ότι είναι ανοιχτές· αυτή λέει τι πραγματικά ακούει. Όταν οι δύο διαφωνούν, την πραγματικότητα την αντανακλά αυτή η λίστα.