Kako provjeriti ima li otvorenih portova na Linuxu

• Kako daljinski provjeriti otvorene portove na Linuxu pomoću Nmapa
• Kako lokalno provjeriti ima li otvorenih portova na Linuxu
• Uklanjanje usluga na Debian 10 Buster
• Kako zatvoriti otvorene portove na Linuxu pomoću UFW -a
• Kako zatvoriti otvorene portove na Linuxu pomoću iptables -a
• Povezani članci

Naredba netstat prisutna je na svim računalnim OS (operativnim sustavima) za praćenje mrežnih veza. Sljedeća naredba koristi netstat za prikaz svih portova za slušanje pomoću TCP protokola:

Gdje:
netstat: poziva program.
-ono: navodi portove za slušanje.
-t: navodi TCP protokol.

Izlaz je prilagođen ljudima, dobro raspoređen u stupcima koji prikazuju protokol, primljene i poslane pakete, lokalne i udaljene IP adrese i stanje porta.

Ako promijenite TCP protokol za UDP, rezultat će, barem na Linuxu, prikazati samo otvorene portove bez navođenja stanja jer je suprotno TCP protokolu, UDP protokol je bez državljanstva .

Možete izbjeći navođenje protokola i koristiti samo opciju -l ili –listen za dobivanje informacija o svim portovima koji slušaju neovisno o protokolu:

Gornja opcija prikazat će informacije za TCP, UDP i Unix protokole utičnica.

Svi gornji primjeri pokazuju kako ispisati informacije o priključcima za slušanje bez uspostavljenih veza. Sljedeća naredba pokazuje kako prikazati portove za slušanje i uspostavljene veze:

Gdje:
netstat: poziva program
-v: opširnost
-do: prikazuje aktivne veze.
-t: prikazuje tcp veze
-n: prikazuje portove u numeričkoj vrijednosti

Recimo da ste identificirali sumnjiv proces u svom sustavu i želite provjeriti povezane portove za njega. Možete koristiti naredbu lsof koristi se za popis otvorenih datoteka povezanih s procesima.

U sljedećem primjeru provjerit ću proces 19327:

Gdje:
lsof : poziva program
-i: popis datoteka u interakciji s internetom, mogućnost 4 upućuje na ispis samo IPv4, opcija 6 dostupan je za IPv6.
-do: upućuje izlaz na ANDed.
-p: navodi PID broj procesa koji želite provjeriti.