Die Kenntnis der verwendeten Ports ist sehr wichtig und wird als eine der grundlegenden Aufgaben von System- und Netzwerkadministratoren angesehen. Dafür erfährst du heute: Wie überprüfe ich die verwendeten Ports in Ubunu Linux?
Überprüfen Sie die Firewall unter Linux
Das erste, was Sie tun sollten, bevor Sie wissen, ob Sie einen offenen Port haben oder nicht, ist, den Status der Firewall im Betriebssystem zu überprüfen.
Sie sollten auch wissen, dass es auf allen Linux-Servern Vorschriften und Richtlinien gibt, die es erlauben, alle Pakete zu akzeptieren und einige Änderungen vorzunehmen. Sie können sogar neue Tabellen, Ketten oder einige Regeln hinzufügen.
- Nun beginnt der Prozess mit dem Platzieren des folgenden Befehls im Linux-Terminal: iptables-L.
- Sofort werden die Ketten und Regeln der Tabelle als genannt ''Filter'', wenn Sie iptables verwenden. Im Fall von Nftables Ort: nft-Listenregelsatz.
Ein wichtiger Aspekt, den Sie berücksichtigen sollten, ist, dass empfohlen wird, alle Ports in Linux geschlossen zu lassen. Somit haben Sie die Möglichkeit, dass diese laut Firewall zugelassen werden oder nicht.
Zeigen Sie den Status von TCP- und UDP-Verbindungen an
Es ist nicht kompliziert, den Status einer der Verbindungen wie TCP, UDP, ICMP usw. zu sehen. Verwenden Sie am besten das Tool ''Netsta'', für andere Benutzer ist es jedoch eines der besten ''H.H'', mit dem Sie verschiedene Informationen einfach und schnell abrufen können.
Es ist ein Tool, das für die Überprüfung aller offenen oder geschlossenen Sockets verantwortlich ist, die im Betriebssystem vorhanden sind. Das Beste daran ist, dass es vorinstalliert ist und Sie es nur ausführen müssen.
- Sobald Sie es ausgeführt haben, sollten Sie Ihren Bildschirm im Auge behalten, da Folgendes angezeigt werden sollte.
- Dort können Sie den Status der Verbindung und die Anzahl der empfangenen oder sogar gesendeten Pakete erfahren.
- Danach erscheinen auch die Ports, die von den verschiedenen Programmen und Diensten verwendet werden.
- Wenn Sie nun den Status aller Ports sehen möchten, die auch als Sockets bezeichnet werden, müssen Sie den folgenden Befehl eingeben: ss-a.
- Falls Sie nur die lauschenden Ports sehen möchten, müssen Sie Folgendes platzieren: ss-1.
- Wenn Sie alle TPC-Verbindungen sehen möchten, müssen Sie das Argument „-t“ verwenden. Und für den Fall, dass es sich um UDP handelt, geben Sie das Argument „-u“ ein.
Überprüfen Sie die Ports mit dem Befehl
Derzeit gibt es mehrere grundlegende Befehle, mit denen Sie die Ports erkennen können, die in einem System verwendet werden, und in welchem Zustand sie sich befinden.
Überprüfen Sie die Ports mit dem Befehl Isof
Der Isof-Befehl gilt bisher als der grundlegendste, und das Unglaublichste ist, dass er vom Linux-Betriebssystem erstellt wird.
Wenn Sie wissen möchten, welche Ports durch diesen Befehl geöffnet sind, sollten Sie berücksichtigen, dass er Ihnen wichtige Informationen über das Programm anzeigt, wie z. B. seinen Namen, die ihm zugeordnete IP-Adresse und die Kennung aller Prozess. Sie müssen Folgendes eingeben: $ sudo Isof -i -p -n oder $ sudo Isof -i -p -n | grep HÖREN.
Überprüfen Sie die Ports mit dem Befehl netstat
Die Parameter dieses Befehlstyps sind leicht zu merken und gehören zu den am häufigsten von Benutzern verwendeten. Seine Eigenschaften sind die folgenden:
- Zeigt alle Verbindungen für das angegebene Protokoll an, das TCP oder UDP sein kann.
- Die Liste aller UDP-Ports.
- Die Liste der TCP-Ports.
- Zeigt die Timer an.
- Es zeigt Ihnen die Portnummer.
- Zeigen Sie alle Verbindungen an, die im System aktiv sind.
Auf diese Weise müssen Sie nur sicherstellen, dass Sie den Befehl eingeben und ihn dann filtern, damit Sie die gewünschten Informationen über einen Port erhalten.
Überprüfen Sie die Ports mit dem Befehl nmap
Mit diesem Befehl können Sie verschiedene Scans innerhalb des Systems durchführen, um die auf dem Computer geöffneten Ports herauszufinden.
Um es zu verwenden, müssen Sie nur eine Sequenz vom Typ nmap -sX -OY platzieren, wobei Sie in X den Wert von T oder U für TCP- oder UDP-Verbindungen berücksichtigen. Während im Y-Wert die IP-Adresse des Computers steht.
Überprüfen Sie die Ports mit Tools
Sie haben die Möglichkeit, die Ports mit verschiedenen Tools zu überprüfen, aber jeder hat unterschiedliche Eigenschaften.
Verwenden Sie Netcat, um die Ports zu überprüfen
Netcat ist eines der Tools, die Sie im Linux-Betriebssystem finden, und es ist sehr einfach zu bedienen, außerdem müssen Sie kein anderes Programm installieren. Die beiden Parameter, die es charakterisieren, sind die folgenden:
- Z: ist der erste Parameter, der dafür sorgt, dass nach Abschluss der Prüfung die gesamte Verbindung geschlossen wird, da sonst das Programm weiterlaufen würde, bis Sie es manuell durch Drücken von Strg + C deaktivieren.
- V: Y, dies ist der Parameter, der bestätigt, ob der Port offen oder geschlossen ist.
Für diesen Vorgang sollten Sie Folgendes in einem Terminal platzieren: nc -zv {IP} {PORT}.
Ist die Verwendung von NetCat sicher?
Es ist absolut sicher, es ist sogar ein Tool, das viele Benutzer verwenden, um unter anderem Sicherheitslücken zu hacken oder auszuspionieren und zu entdecken.
Was Sie beachten sollten, ist, dass dieser Befehl von einer sicheren Quelle im Internet heruntergeladen werden muss, und es wird auch empfohlen, Scans durchzuführen, wann immer Sie können, auf Ihrem Computer.
Verwenden Sie Nmap, um die Ports zu überprüfen
Nmap ist ein Open-Source-Programm, das im Allgemeinen für alle Sicherheitsüberprüfungen verwendet wird. Das Design ist darauf ausgelegt, dass es in großen Netzwerken eingesetzt werden kann, aber auch auf einzelnen Hosts einwandfrei funktioniert.
Nmap ist auch das Programm, das speziell zum Auffinden von Hosts und zum Überprüfen der offenen oder geschlossenen Ports verwendet wird.
Sie müssen bedenken, dass es sich nicht um ein Programm handelt, das im Linux-Betriebssystem vorinstalliert ist, und daher muss es aus den Repositories installiert werden, indem Sie Folgendes platzieren:
- sudo apt installiere nmap.
- Wenn Sie nach dem Öffnen wissen möchten, welcher Port geöffnet ist, geben Sie Folgendes ein: nmap-o {IP} {PORT}.
Gefahren durch offene Ports
Obwohl dies für viele etwas Unwichtiges sein mag, ist es nicht so, diese offenen Ports fungieren als Türen für Informationen, die von Ihrem Computer eingegeben oder gesendet werden.
Wenn Sie die Ports offen lassen, besteht die Gefahr, dass Ihr Computer und Ihr Betriebssystem anfällig für Fehler oder externe Bedrohungen sind.
