Màn hình giám sát mạng

Cổng đang lắng nghe và kết nối, không cần ss hay netstat

ss -tulpn trả lời câu hỏi bảo mật hữu ích nhất từng có: trên cỗ máy này thứ gì tiếp cận được từ bên ngoài? Kết quả thì dày đặc, nó trôi qua, và lần nào cũng phải đọc lại từ đầu. Trang này trình bày đúng thông tin ấy nhưng trải rộng ra: các socket đang lắng nghe kèm cổng, giao thức, địa chỉ liên kết và tiến trình tương ứng, bên dưới là những kết nối đang được thiết lập ngay lúc này.

Địa chỉ liên kết là trường cần đọc trước tiên, và cũng là trường bị bỏ sót nhiều nhất. Một dịch vụ trên 127.0.0.1 chỉ tiếp cận được từ chính cỗ máy; cũng dịch vụ ấy trên 0.0.0.0 thì tiếp cận được từ toàn bộ internet, trừ khi một quy tắc tường lửa nói khác. Cơ sở dữ liệu, bộ nhớ đệm, môi giới tin nhắn và giao diện quản trị đều bị phơi ra đúng theo cách này, thường vì một thiết lập mặc định chưa bao giờ được thay đổi.

Hãy đọc trang này cạnh trang UFW. Tường lửa nói cổng nào lẽ ra phải mở; trang này nói thực sự cái gì đang lắng nghe. Khi hai bên mâu thuẫn, chính danh sách ở đây mới phản ánh thực tế.