Monitor sieci

Porty nasłuchujące i połączenia bez ss ani netstat

ss -tulpn odpowiada na najbardziej użyteczne pytanie bezpieczeństwa, jakie istnieje: co na tej maszynie jest osiągalne z zewnątrz? Wynik jest gęsty, przewija się i za każdym razem trzeba go czytać od nowa. Ta strona pokazuje tę samą informację rozłożoną: gniazda nasłuchujące z portem, protokołem, adresem powiązania i odpowiadającym procesem, a pod nimi połączenia nawiązane w tej chwili.

Adres powiązania to pole, które należy przeczytać jako pierwsze, i to najczęściej przeoczane. Usługa na 127.0.0.1 jest osiągalna tylko z samej maszyny; ta sama usługa na 0.0.0.0 jest osiągalna z całego internetu, o ile reguła zapory nie mówi inaczej. Bazy danych, pamięci podręczne, brokery wiadomości i interfejsy administracyjne trafiają na zewnątrz dokładnie w ten sposób, zwykle dlatego, że nigdy nie zmieniono ustawienia domyślnego.

Czytaj tę stronę obok strony UFW. Zapora mówi, które porty powinny być otwarte; ta mówi, co naprawdę nasłuchuje. Kiedy obie sobie przeczą, to ta lista odzwierciedla rzeczywistość.