مانیتور شبکه

پورت‌های شنونده و اتصال‌ها بدون ss یا netstat

‏ss -tulpn به سودمندترین پرسش امنیتی موجود پاسخ می‌دهد: روی این ماشین چه چیزی از بیرون در دسترس است؟ خروجی فشرده است، می‌لغزد و می‌رود، و هر بار باید از نو خوانده شود. این صفحه همان اطلاعات را گسترده نشان می‌دهد: سوکت‌های شنونده با پورت، پروتکل، نشانی مقیدسازی و فرایند مربوط، و زیر آن‌ها اتصال‌هایی که همین حالا برقرارند.

نشانی مقیدسازی میدانی است که باید نخست خوانده شود و همان است که بیش از همه از چشم می‌افتد. سرویسی روی 127.0.0.1 تنها از خود ماشین در دسترس است؛ همان سرویس روی 0.0.0.0 از سراسر اینترنت در دسترس است، مگر آنکه قاعده‌ای در دیوارهٔ آتش چیز دیگری بگوید. پایگاه‌های داده، حافظه‌های نهان، واسطه‌های پیام و رابط‌های مدیریتی درست به همین شیوه در معرض قرار می‌گیرند، معمولاً چون تنظیمی پیش‌فرض هرگز عوض نشده است.

این صفحه را کنار صفحهٔ UFW بخوانید. دیوارهٔ آتش می‌گوید کدام پورت‌ها باید باز باشند؛ این یکی می‌گوید واقعاً چه چیزی گوش می‌دهد. آنجا که این دو یکدیگر را نقض کنند، همین فهرست است که واقعیت را بازمی‌تاباند.