Nettverksmonitor

Lyttende porter og forbindelser uten ss eller netstat

ss -tulpn besvarer det nyttigste sikkerhetsspørsmålet som finnes: hva på denne maskinen er tilgjengelig utenfra? Utskriften er tett, den ruller forbi, og den må leses på nytt hver gang. Denne siden viser den samme informasjonen bredt ut: de lyttende socketene med port, protokoll, bindingsadresse og tilhørende prosess, fulgt av forbindelsene som er etablert akkurat nå.

Bindingsadressen er feltet du bør lese først, og det som oftest overses. En tjeneste på 127.0.0.1 er bare tilgjengelig fra maskinen selv; den samme tjenesten på 0.0.0.0 er tilgjengelig fra hele internett, med mindre en brannmurregel sier noe annet. Databaser, cacher, meldingsmeglere og administrasjonsgrensesnitt havner eksponert på nettopp den måten, som regel fordi en standardinnstilling aldri ble endret.

Les denne siden ved siden av UFW-siden. Brannmuren sier hvilke porter som burde være åpne, denne sier hva som faktisk lytter. Når de to motsier hverandre, er det denne listen som speiler virkeligheten.