[Linux] 서비스 포트 관리

netstat -na

$ netstat -na

• -a는 전체를 나타냅니다.

• -n은 DNS 쿼리를 하지 않겠다는 뜻입니다. 네트워크에 장애가 생겼을 경우, DNS timedout 쿼리를 기다리느라 한참 뒤에 실행이 완료될 수 있기 때문입니다.

 

ss -ltp

$ ss -ltp

• netstat에 비해 최근에 나온 명령어이기 때문에 다양한 옵션을 줄 수 있습니다.
• -l은 listening인 목록만 보여줍니다.
• -t는 tcp에 대한 항목만 보여줍니다.
• -p는 프로세스에 대한 항목만 보여줍니다.
• -u는 udp에 대한 항목만 보여줍니다.

 

dnmap

$ apt install nmap

$ nmap localhost

• nmap은 로컬호스트만 접근해야 합니다. 외부 원격 호스트에 사용 시 열린 포트에 대한 공격으로 판단할 수도 있습니다.