Procurando por portas e serviços ativos

Nunca esqueça de verificar quais serviçios estão esperando por conexões ou já estabelecidas em seu sistema. Para isso pode ser usado os comandos abaixo:


netstat exibe informações sobre a rede(roteamento, conexões, sockets)

Algumas opções do nosso amigo:

-r -> exibe informações sobre roteamento assim como o comando "route"
-i -> informações sobre as interfaces de rede
-a -> exibe todos os tipos de sockets(unix, tcp, udp...) e as ouvintes também
-t -> exibe apenas conexões tcp(não ouvintes)
-l -> exibe conexões que estão escutando(listening)
-u -> exibe apenas conexões udp(não ouvintes)
-n -> modo numérico, não converte portas, serviços e endereços.
-c -> modo contínuo... como se fosse "tail -f"
-p -> mostra o PID do programa que responde pela conexão
-e -> exibe o usuário


Obs: Pode ser feita qualquer combinação entre as opções acima listadas.

Obs2: Local Address (endereço local) e Foreign Address(Endereço Remoto)

---

lsof Exibe uma lista de arquivos abertos

lsof -u usuário -> Exibe todos os arquivos abertos por esse usuário

lsof -p X -> Mostra os arquivos abertos pelo processo de PID X

lsof -i -> Exibe os arquivos relacionados a internet e rede(ótimo para ver quais serviçoes estão ouvindo)

lsof /pasta/arquivo -> Exibe processos que tem /pasta/arquivo aberto