Monitor réseau

Ports en écoute et connexions, sans ss ni netstat

ss -tulpn répond à la question de sécurité la plus utile qui soit : qu’est-ce qui, sur cette machine, est joignable depuis l’extérieur ? La sortie est dense, elle défile, et il faut la relire à chaque fois. Cette page présente la même information mise à plat : les sockets en écoute avec leur port, leur protocole, leur adresse de liaison et le processus correspondant, puis les connexions actuellement établies.

L’adresse de liaison est le champ à lire en premier, et le plus souvent négligé. Un service sur 127.0.0.1 n’est joignable que depuis la machine elle-même ; le même service sur 0.0.0.0 l’est depuis tout l’internet, sauf si une règle de pare-feu s’y oppose. Bases de données, caches, courtiers de messages et interfaces d’administration finissent exposés de cette manière, en général parce qu’une configuration par défaut n’a jamais été changée.

Lisez cette page à côté de celle d’UFW. Le pare-feu indique quels ports sont censés être ouverts ; celle-ci indique ce qui écoute vraiment. Quand les deux se contredisent, c’est cette liste qui reflète la réalité.