Nätverksmonitor

Lyssnande portar och anslutningar utan ss eller netstat

ss -tulpn besvarar den nyttigaste säkerhetsfrågan som finns: vad på den här maskinen går att nå utifrån? Utskriften är tät, den rullar förbi och den måste läsas om varje gång. Den här sidan visar samma information utbredd: de lyssnande socketarna med port, protokoll, bindningsadress och tillhörande process, följt av de anslutningar som just nu är etablerade.

Bindningsadressen är fältet att läsa först, och det som oftast förbises. En tjänst på 127.0.0.1 går bara att nå från maskinen själv; samma tjänst på 0.0.0.0 går att nå från hela internet, om ingen brandväggsregel säger annat. Databaser, cacher, meddelandeköer och administrationsgränssnitt hamnar exponerade på just det viset, oftast för att en standardinställning aldrig ändrades.

Läs den här sidan bredvid UFW-sidan. Brandväggen säger vilka portar som borde vara öppna, den här säger vad som verkligen lyssnar. När de två säger emot varandra är det den här listan som speglar verkligheten.