Сетевой монитор

Слушающие порты и соединения без ss и netstat

ss -tulpn отвечает на самый полезный вопрос безопасности, какой только есть: что на этой машине достижимо снаружи? Вывод плотный, он прокручивается, и его приходится перечитывать каждый раз. Эта страница показывает ту же информацию развёрнутой: слушающие сокеты с портом, протоколом, адресом привязки и соответствующим процессом, а под ними — соединения, установленные прямо сейчас.

Адрес привязки — поле, которое нужно читать первым, и то, которое чаще всего пропускают. Служба на 127.0.0.1 достижима только с самой машины; та же служба на 0.0.0.0 достижима из всего интернета, если правило брандмауэра не говорит иного. Базы данных, кэши, брокеры сообщений и административные интерфейсы оказываются наружу именно так, обычно потому, что настройку по умолчанию никогда не меняли.

Читайте эту страницу рядом со страницей UFW. Брандмауэр говорит, какие порты должны быть открыты; эта говорит, что слушает на самом деле. Когда эти двое противоречат друг другу, действительность отражает именно этот список.