Monitor de red

Puertos a la escucha y conexiones sin ss ni netstat

ss -tulpn responde a la pregunta de seguridad más útil que existe: ¿qué hay en esta máquina que sea accesible desde fuera? La salida es densa, se desplaza y hay que releerla cada vez. Esta página presenta la misma información desplegada: los sockets a la escucha con su puerto, protocolo, dirección de enlace y el proceso responsable de cada uno, seguidos de las conexiones establecidas en este momento.

La dirección de enlace es el campo que hay que leer primero y el que más se pasa por alto. Un servicio en 127.0.0.1 solo es accesible desde la propia máquina; ese mismo servicio en 0.0.0.0 lo es desde todo internet salvo que una regla de cortafuegos diga otra cosa. Bases de datos, cachés, brókeres de mensajes e interfaces de administración acaban expuestos justo así, normalmente porque una configuración por defecto nunca se cambió.

Lea esta página junto a la de UFW. El cortafuegos dice qué puertos deberían estar abiertos; esta dice qué está escuchando de verdad. Cuando ambas se contradicen, es esta lista la que refleja la realidad.