Mrežni monitor

Portovi koji slušaju i veze bez ss ili netstat

ss -tulpn odgovara na najkorisnije bezbednosno pitanje koje postoji: šta je na ovoj mašini dostupno spolja? Ispis je gust, odmiče i mora se čitati iznova svaki put. Ova stranica prikazuje istu informaciju raširenu: priključke koji slušaju sa portom, protokolom, adresom vezivanja i pripadajućim procesom, a ispod njih veze uspostavljene u ovom trenutku.

Adresa vezivanja je polje koje treba pročitati prvo i ono koje se najčešće previdi. Servis na 127.0.0.1 dostupan je samo sa same mašine; isti servis na 0.0.0.0 dostupan je sa celog interneta, osim ako pravilo zaštitnog zida ne kaže drugačije. Baze podataka, keševi, posrednici poruka i administrativna sučelja završe izloženi upravo tako, obično zato što podrazumevano podešavanje nikada nije promenjeno.

Čitajte ovu stranicu pored one o UFW. Zaštitni zid govori koji portovi treba da budu otvoreni; ova govori šta zaista sluša. Kada se to dvoje ne slaže, stvarnost odražava ovaj spisak.