网络监控

不用 ss 或 netstat 看监听端口与连接

ss -tulpn 回答的是最有用的那个安全问题：这台机器上有什么是从外面够得着的？它的输出密密麻麻，会滚过去，而且每次都得重看一遍。这一页把同样的信息摊开来呈现：监听中的套接字，连同端口、协议、绑定地址与对应进程，下面则是此刻已建立的连接。

绑定地址是首先要读的那一栏，也是最常被略过的一栏。跑在 127.0.0.1 上的服务只有本机够得着；同样的服务跑在 0.0.0.0 上，除非有防火墙规则另有说法，否则整个互联网都够得着。数据库、缓存、消息代理和管理后台，正是这样暴露出去的，通常是因为某个默认设置从来没被改过。

请把这一页与 UFW 那一页对着读。防火墙说的是哪些端口本该开着；这一页说的是究竟什么在监听。当两者互相矛盾时，反映现实的是这份清单。