Cum găsești serviciile care ascultă pe porturi în Linux

Atunci când securizezi un server trebuie să știi exact ce servicii sunt accesibile prin rețea.

Folosind ss

sudo ss -tulpn

Opțiunea -l afișează socket-urile care ascultă, iar -p indică procesul asociat.

Verificarea unui port

sudo lsof -nP -iTCP:443 -sTCP:LISTEN

Dacă observi un serviciu necunoscut pe 0.0.0.0, verifică dacă trebuie într-adevăr expus public sau dacă poate asculta doar pe localhost.