Monitor de rețea

Porturi care ascultă și conexiuni, fără ss sau netstat

ss -tulpn răspunde la cea mai utilă întrebare de securitate care există: ce de pe această mașină este accesibil din exterior? Rezultatul este dens, defilează și trebuie recitit de fiecare dată. Pagina arată aceeași informație desfășurată: socket-urile care ascultă cu port, protocol, adresă de legare și procesul corespunzător, urmate de conexiunile stabilite în acest moment.

Adresa de legare este câmpul de citit primul și cel mai des trecut cu vederea. Un serviciu pe 127.0.0.1 este accesibil doar de pe mașina însăși; același serviciu pe 0.0.0.0 este accesibil din tot internetul, dacă nu spune altfel o regulă de firewall. Bazele de date, cache-urile, brokerii de mesaje și interfețele de administrare ajung expuse exact așa, de regulă fiindcă o setare implicită nu a fost schimbată niciodată.

Citește pagina asta lângă cea de UFW. Firewall-ul spune ce porturi ar trebui să fie deschise; aceasta spune ce ascultă în realitate. Când cele două se contrazic, lista de aici este cea care oglindește realitatea.