ネットワークモニター

ss も netstat も使わずに待ち受けポートと接続を見る

ss -tulpn は、およそ考えうるかぎり最も役に立つ安全上の問いに答えます。この機械の何が外から届くのか、という問いです。その出力は密で、流れ去り、そのたびに読み直さねばなりません。このページは同じ情報を広げて示します。待ち受けているソケットを、ポート・プロトコル・待ち受けアドレス・対応するプロセスとともに、そしてその下にいま確立している接続を、です。

待ち受けアドレスは真っ先に読むべき欄であり、最も見落とされる欄でもあります。127.0.0.1 のサービスはその機械からしか届きませんが、同じサービスが 0.0.0.0 にあれば、ファイアウォールの規則が別のことを言わないかぎりインターネット全体から届きます。データベース、キャッシュ、メッセージの仲介役、管理画面は、まさにこの形で外へ出てしまいます。たいていは既定の設定が一度も変えられなかったせいです。

このページは UFW のページと並べて読んでください。ファイアウォールはどのポートが開いているべきかを述べ、こちらは実際に何が待ち受けているかを述べます。両者が食い違うとき、現実を映しているのはこちらの一覧です。