नेटवर्क मॉनिटर

ss या netstat के बिना सुनने वाले पोर्ट और कनेक्शन

ss -tulpn सुरक्षा के सबसे उपयोगी प्रश्न का उत्तर देता है: इस मशीन पर बाहर से क्या-क्या पहुँच में है? परिणाम सघन है, वह स्क्रॉल होकर निकल जाता है, और हर बार नए सिरे से पढ़ना पड़ता है। यह पन्ना वही जानकारी फैलाकर दिखाता है: सुनने वाले सॉकेट पोर्ट, प्रोटोकॉल, बाइंडिंग पते और संबंधित प्रक्रिया के साथ, और उनके नीचे वे कनेक्शन जो इस समय स्थापित हैं।

बाइंडिंग पता वह खाना है जिसे सबसे पहले पढ़ना चाहिए, और वही सबसे अधिक छूट जाता है। 127.0.0.1 पर कोई सेवा केवल उसी मशीन से पहुँच में है; वही सेवा 0.0.0.0 पर पूरे इंटरनेट से पहुँच में है, जब तक फ़ायरवॉल का कोई नियम कुछ और न कहे। डेटाबेस, कैश, संदेश दलाल और प्रशासनिक इंटरफ़ेस ठीक इसी तरह खुल जाते हैं, प्रायः इसलिए कि कोई तयशुदा सेटिंग कभी बदली ही नहीं गई।

इस पन्ने को UFW के पन्ने के साथ पढ़ें। फ़ायरवॉल बताती है कि कौन-से पोर्ट खुले होने चाहिए; यह बताता है कि वास्तव में क्या सुन रहा है। जब दोनों एक-दूसरे का खंडन करें, तो वास्तविकता यही सूची दिखाती है।