Sieťový monitor

Načúvajúce porty a spojenia bez ss či netstat

ss -tulpn odpovedá na najužitočnejšiu bezpečnostnú otázku, aká existuje: čo je na tomto stroji dosiahnuteľné zvonku? Výstup je hustý, odroluje sa a zakaždým sa musí čítať odznova. Táto stránka ukazuje tú istú informáciu rozprestretú: načúvajúce sokety s portom, protokolom, adresou naviazania a príslušným procesom, a pod nimi spojenia nadviazané práve teraz.

Adresa naviazania je pole, ktoré treba prečítať ako prvé, a zároveň to najčastejšie prehliadané. Služba na 127.0.0.1 je dosiahnuteľná len zo stroja samotného; tá istá služba na 0.0.0.0 je dosiahnuteľná z celého internetu, ak pravidlo firewallu nehovorí inak. Databázy, cache, brokeri správ a administračné rozhrania končia vystavené presne takto, zvyčajne preto, že sa nikdy nezmenilo predvolené nastavenie.

Čítajte túto stránku vedľa stránky UFW. Firewall hovorí, ktoré porty majú byť otvorené; táto hovorí, čo skutočne načúva. Keď si tie dve odporujú, realitu odráža tento zoznam.