Verificando Portas Abertas e em Escuta no Linux Usando Netstat e SS

Verificando Portas Abertas e em Escuta no Linux Usando netstat e ss

Monitorar portas abertas e em escuta em um sistema Linux é uma prática essencial para manter a segurança do sistema, realizar solução de problemas de rede e gerenciar efetivamente sua infraestrutura de servidor. Ao verificar regularmente quais portas estão abertas e quais serviços as estão utilizando, você pode identificar riscos de segurança potenciais, detectar tentativas de acesso não autorizadas e garantir que seu sistema não esteja exposto a vulnerabilidades desnecessárias.

Compreender quais serviços estão vinculados a portas específicas também ajuda a detectar configurações incorretas ou comportamento inesperado, como processos desconhecidos escutando em portas sensíveis. Esse conhecimento reduz significativamente o risco de uma violação de segurança, permitindo que você feche portas não utilizadas ou proteja adequadamente as ativas.

Neste artigo, explicaremos como usar os comandos netstat e ss para verificar portas abertas e em escuta em um sistema Linux.

Compreendendo Portas e Seus Tipos

Antes de usar as ferramentas, é importante entender os tipos básicos de portas que você pode encontrar:

• Portas abertas: Portas nas quais aplicativos estão ativamente escutando por conexões de entrada.
• Portas em escuta: Portas vinculadas a um serviço ou aplicativo que está aguardando tráfego de rede.
• Protocolos comuns:
  • TCP: Protocolo de Controle de Transmissão, orientado a conexão e confiável.
  • UDP: Protocolo de Datagramas do Usuário, sem conexão, mais rápido, mas menos confiável.

Verificando Portas com netstat

O Que É netstat?

netstat é uma ferramenta clássica de linha de comando que fornece estatísticas de rede e informações sobre conexões de rede, incluindo portas abertas e em escuta. Embora tenha sido descontinuada em favor de ferramentas mais novas, como ss, ainda é amplamente utilizada em muitos sistemas.

Instalando netstat

O comando netstat faz parte do pacote net-tools. Em distribuições Linux modernas, pode ser necessário instalá-lo manualmente.

Debian / Ubuntu

CentOS / RHEL

Usando netstat para Verificar Portas Abertas e em Escuta

Para exibir todas as portas TCP e UDP em escuta no seu sistema, execute:

• -t: Mostrar portas TCP
• -u: Mostrar portas UDP
• -l: Mostrar apenas portas em escuta
• -n: Mostrar endereços numéricos em vez de resolver nomes de host

Compreendendo a Saída

• Endereço Local: O endereço IP e a porta onde o serviço está escutando.
• Endereço Remoto: O IP remoto e a porta para conexões ativas.
• Estado: O estado da conexão, como
  LISTEN
  para portas abertas.

Filtrando Portas ou Serviços Específicos com netstat

Você pode filtrar a saída para se concentrar em uma porta ou serviço específico. Por exemplo, para verificar serviços escutando na porta 80 (HTTP):

Este comando exibe todos os serviços escutando na porta 80.

Verificando Portas com ss

O Que É ss?

ss é uma utilidade moderna que substituiu netstat em muitas distribuições Linux. É mais rápida e eficiente, especialmente em sistemas com um grande número de conexões de rede. O comando ss pode exibir portas abertas, estatísticas de soquete e informações detalhadas de rede.

Usando ss para Verificar Portas Abertas e em Escuta

A sintaxe de ss é semelhante à de netstat. Para listar todas as portas TCP e UDP em escuta, execute:

• -t: Mostrar soquetes TCP
• -u: Mostrar soquetes UDP
• -l: Mostrar soquetes em escuta
• -n: Exibir endereços numéricos

A saída fornece uma visão clara de todas as portas em escuta e seus estados.

Uso Avançado de ss

O comando ss oferece opções de filtragem avançadas para uma análise mais detalhada.

Mostrar Apenas Portas TCP em Escuta

Mostrar Apenas Portas UDP em Escuta

Mostrar Portas em Escuta com IDs de Processo Associados

Para identificar qual processo está usando uma porta específica, execute:

A opção -p exibe o nome do processo e o PID associado a cada porta em escuta, o que é útil para solução de problemas.

Comparando netstat e ss

Ambas as ferramentas servem a propósitos semelhantes, mas existem diferenças importantes:

• Desempenho: ss é mais rápida e eficiente do que netstat, especialmente em sistemas ocupados.
• Disponibilidade: ss está incluído por padrão na maioria das distribuições Linux modernas, enquanto netstat pode exigir instalação manual.
• Opções de filtragem: ss oferece opções de filtragem e exibição mais avançadas.

Quando Usar netstat

• Em sistemas Linux mais antigos.
• Se você já estiver familiarizado com a sintaxe do netstat.

Quando Usar ss

• Quando um desempenho melhor é necessário.
• Para análise e filtragem avançadas de rede.

Outras Ferramentas para Verificar Portas Abertas

Além de netstat e ss, outras ferramentas podem ser usadas para verificar portas abertas e em escuta.

Usando lsof

lsof lista arquivos abertos, incluindo soquetes de rede. Para verificar qual processo está usando a porta 80:

Este comando exibe os processos vinculados à porta 80.

Usando nmap

nmap é uma ferramenta de varredura de rede que pode ser usada para detectar portas abertas em um sistema:

Isso escaneia portas TCP na máquina local.

Conclusão

Monitorar portas abertas e em escuta é uma tarefa crítica para administradores de sistemas Linux. Ferramentas como netstat e ss facilitam a identificação de serviços ativos, solução de problemas de rede e aprimoramento da segurança do servidor.

Embora netstat ainda seja útil em sistemas mais antigos, ss é a escolha preferida para ambientes Linux modernos devido à sua velocidade e eficiência. Seja você protegendo um servidor Linux ou diagnosticando o comportamento da rede, essas ferramentas fornecem a visibilidade necessária para gerenciar portas abertas de forma eficaz.