네트워크 모니터

ss도 netstat도 없이 듣는 포트와 연결 보기

ss -tulpn은 있을 수 있는 가장 쓸모 있는 보안 물음에 답합니다. 이 기계에서 바깥으로부터 닿을 수 있는 것이 무엇인가, 하는 물음입니다. 그 출력은 빽빽하고, 스쳐 지나가며, 볼 때마다 처음부터 다시 읽어야 합니다. 이 페이지는 같은 정보를 펼쳐서 보여 줍니다. 듣고 있는 소켓을 포트·프로토콜·바인딩 주소·해당 프로세스와 함께, 그 아래로는 지금 맺어져 있는 연결들을 말입니다.

바인딩 주소는 가장 먼저 읽어야 할 칸이자 가장 자주 놓치는 칸입니다. 127.0.0.1의 서비스는 그 기계에서만 닿지만, 같은 서비스가 0.0.0.0에 있으면 방화벽 규칙이 달리 말하지 않는 한 인터넷 전체에서 닿습니다. 데이터베이스, 캐시, 메시지 중개자, 관리 화면이 바로 이런 식으로 바깥에 드러납니다. 대개는 기본 설정이 한 번도 바뀌지 않았기 때문입니다.

이 페이지는 UFW 페이지와 나란히 읽으십시오. 방화벽은 어떤 포트가 열려 있어야 하는지를 말하고, 이 페이지는 실제로 무엇이 듣고 있는지를 말합니다. 둘이 어긋날 때 현실을 비추는 쪽은 이 목록입니다.