Hálózati monitor

Figyelő portok és kapcsolatok ss és netstat nélkül

Az ss -tulpn a létező leghasznosabb biztonsági kérdésre válaszol: mi érhető el ezen a gépen kívülről? A kimenet sűrű, elgörget, és minden alkalommal újra kell olvasni. Ez az oldal ugyanazt az információt kiterítve mutatja: a figyelő socketeket porttal, protokollal, kötési címmel és a hozzájuk tartozó folyamattal, alattuk pedig az éppen fennálló kapcsolatokat.

A kötési cím az a mező, amelyet elsőként kell elolvasni, és amelyet a legtöbbször átugranak. A 127.0.0.1 címen futó szolgáltatás csak magáról a gépről érhető el; ugyanaz a szolgáltatás a 0.0.0.0 címen az egész internetről elérhető, hacsak egy tűzfalszabály mást nem mond. Az adatbázisok, a gyorsítótárak, az üzenetközvetítők és az adminisztrációs felületek pontosan így kerülnek ki a szabadba, rendszerint azért, mert egy alapértelmezett beállítást soha nem módosítottak.

Ezt az oldalt az UFW oldala mellett olvassa. A tűzfal azt mondja meg, mely portoknak kellene nyitva lenniük; ez azt, mi figyel valójában. Ha a kettő ellentmond egymásnak, ez a lista tükrözi a valóságot.