Verkkomonitori

Kuuntelevat portit ja yhteydet ilman ss:ää tai netstatia

ss -tulpn vastaa hyödyllisimpään tietoturvakysymykseen mitä on: mikä tällä koneella on tavoitettavissa ulkoa? Tuloste on tiivistä, se vierii ohi, ja se on luettava uudelleen joka kerta. Tämä sivu näyttää saman tiedon levitettynä: kuuntelevat pistokkeet portteineen, protokollineen, sidososoitteineen ja niitä vastaavine prosesseineen, sekä perässä juuri nyt muodostetut yhteydet.

Sidososoite on kenttä joka kannattaa lukea ensimmäisenä, ja se joka useimmin jää huomaamatta. Osoitteessa 127.0.0.1 oleva palvelu on tavoitettavissa vain koneelta itseltään; sama palvelu osoitteessa 0.0.0.0 on tavoitettavissa koko internetistä, ellei palomuurisääntö toisin sano. Tietokannat, välimuistit, viestivälittäjät ja hallintakäyttöliittymät päätyvät alttiiksi juuri näin, yleensä siksi ettei oletusasetusta koskaan muutettu.

Lue tämä sivu UFW-sivun rinnalla. Palomuuri kertoo mitkä portit pitäisi olla auki, tämä kertoo mikä oikeasti kuuntelee. Kun nuo kaksi ovat ristiriidassa, juuri tämä lista heijastaa todellisuutta.