Monitor de rede

Portas à escuta e ligações sem o ss nem o netstat

O ss -tulpn responde à pergunta de segurança mais útil que existe: o que, nesta máquina, é alcançável a partir do exterior? O resultado é denso, corre no ecrã e tem de ser relido de cada vez. Esta página apresenta a mesma informação estendida: os sockets à escuta com porta, protocolo, endereço de ligação e o processo correspondente, seguidos das ligações estabelecidas neste momento.

O endereço de ligação é o campo a ler primeiro e o que mais escapa. Um serviço em 127.0.0.1 só é alcançável a partir da própria máquina; o mesmo serviço em 0.0.0.0 é-o a partir de toda a internet, a menos que uma regra da firewall diga o contrário. Bases de dados, caches, brokers de mensagens e interfaces de administração acabam expostos exatamente assim, normalmente porque uma configuração por omissão nunca foi mudada.

Leia esta página ao lado da do UFW. A firewall diz que portas deveriam estar abertas; esta diz o que está mesmo à escuta. Quando as duas se contradizem, é esta lista que reflete a realidade.