Verificação de portas abertas e de escuta no Linux usando netstat e ss
O monitoramento de portas abertas e de escuta em um sistema Linux é uma prática essencial para manter a segurança do sistema, realizar a solução de problemas de rede e gerenciar com eficácia a infraestrutura do servidor. ?️ Ao verificar regularmente quais portas estão abertas e quais serviços as utilizam, você pode se antecipar aos possíveis riscos de segurança, identificar tentativas de acesso não autorizado e garantir que seu sistema não seja exposto a vulnerabilidades. ?
A compreensão de quais serviços estão vinculados a portas específicas ajuda a detectar configurações incorretas ou comportamentos inesperados, como processos desconhecidos que escutam em portas confidenciais. Esse conhecimento pode reduzir significativamente as chances de uma violação de segurança, fornecendo as informações necessárias para fechar portas desnecessárias ou proteger as que estão em uso. ??
Neste artigo, abordaremos como usar os comandos netstat e ss para verificar as portas abertas e de escuta em um sistema Linux.
1. Entendendo as portas e seus tipos
Antes de nos aprofundarmos nas ferramentas, é importante entender os tipos básicos de portas que você pode encontrar:
- Portas abertas: São portas nas quais os aplicativos estão ativamente escutando conexões.
- Portas de escuta: São portas às quais um serviço ou aplicativo se vinculou e está aguardando ativamente o tráfego de rede de entrada.
- Protocolos comuns:
- TCP: Protocolo de Controle de Transmissão (confiável, baseado em conexão).
- UDP: Protocolo de Datagrama do Usuário (sem conexão, menos confiável, mas mais rápido).
2. Verificação de portas com o netstat
O que é o netstat?
o netstat é uma ferramenta clássica de linha de comando que fornece estatísticas de rede e informações sobre conexões de rede, incluindo portas abertas e de escuta. Embora tenha sido preterido em favor de ferramentas mais novas, como o ss, ele ainda é muito usado.
Instalação do netstat
o netstat faz parte do pacote net-tools. Nas distribuições modernas do Linux, talvez seja necessário instalá-lo manualmente:
- Debian/Ubuntu:
- CentOS/RHEL:
Uso do netstat para verificar portas abertas e de escuta
Para verificar todas as portas de escuta em seu sistema, incluindo TCP e UDP, use o seguinte comando:
- –t: Mostra portas TCP.
- –u: Mostrar portas UDP.
- –l: Mostrar somente portas de escuta.
- –n: Mostrar endereços numéricos em vez de resolver nomes de host e serviços.
Exemplo de saída:
- Endereço local: O IP e a porta em que o serviço está escutando.
- Endereço externo: O IP e a porta do cliente remoto (para conexões ativas).
- Estado: O estado da conexão (por exemplo, LISTEN para portas abertas).
Filtragem de portas ou serviços específicos com o netstat
Você pode filtrar a saída para se concentrar em portas ou serviços específicos. Por exemplo, para verificar as portas relacionadas a HTTP (porta 80):
Isso exibirá todos os serviços que estão escutando na porta 80.
3. Verificação de portas com ss
O que é o ss?
o ss é um utilitário moderno que substituiu o netstat em muitas distribuições Linux. Ele é mais rápido e mais eficiente que o netstat, principalmente ao lidar com um grande número de conexões. O ss pode exibir portas abertas, informações sobre soquetes de rede e muito mais.
Uso do ss para verificar portas abertas e de escuta
A sintaxe do ss é bastante semelhante à do netstat. Para verificar todas as portas TCP e UDP em escuta, use:
- –t: Mostra soquetes TCP.
- –u: Mostrar soquetes UDP.
- –l: Mostrar somente os soquetes em escuta.
- –n: Mostra endereços numéricos (não resolve nomes de host).
Exemplo de saída:
Essa saída mostra todas as portas em escuta e seus estados (semelhante ao netstat).
Uso avançado do ss
o ss oferece opções mais avançadas para filtrar e exibir conexões com base em diferentes critérios.
Exibir somente portas TCP de escuta:
Exibir somente as portas UDP que estão escutando:
Exibir portas de escuta por ID de processo (PID):
Para ver qual processo está associado a uma porta de escuta, use:
A opção p mostra o processo que está usando a porta, o que é útil para a solução de problemas.
4. Comparação entre netstat e ss
Tanto o netstat quanto o ss têm finalidades semelhantes, mas há diferenças que merecem ser observadas:
- Velocidade e eficiência: o ss é mais rápido que o netstat e consome menos recursos. Ele pode lidar com um grande número de conexões de forma mais eficiente.
- Disponibilidade: o ss é incluído por padrão na maioria das distribuições modernas do Linux, enquanto o netstat requer a instalação do pacote net-tools em alguns sistemas.
- Formato de saída: Ambos fornecem informações detalhadas sobre portas e conexões, mas o ss tem mais opções para filtrar e exibir informações específicas.
Quando usar o netstat:
- Quando estiver trabalhando em sistemas Linux mais antigos.
- Quando você estiver familiarizado com a sintaxe do netstat e não quiser mudar.
Quando usar o ss:
- Quando você precisa de melhor desempenho, especialmente em sistemas com um grande número de conexões.
- Para filtragem e análise de rede mais avançadas.
5. Outras ferramentas para verificação de portas abertas
Além do netstat e do ss, há outras ferramentas que você pode usar para verificar as portas abertas e em escuta no Linux:
o lsof lista os arquivos abertos, que podem incluir soquetes de rede. Você pode usá-lo para verificar qual processo está escutando em uma porta específica
sudo lsof -i :80
Isso mostra os processos que usam a porta 80.
o nmap é uma ferramenta de varredura de rede que pode ser usada para verificar se há portas abertas em um sistema.
sudo nmap -sT -O localhost
Esse comando verifica as portas TCP no host local.
Conclusão
O monitoramento de portas abertas e de escuta é uma tarefa essencial para os administradores de sistemas, e ferramentas como netstat e ss facilitam essa tarefa. Embora o netstat ainda seja usado em sistemas mais antigos, o ss se tornou a ferramenta preferida devido à sua velocidade e eficiência. Quer esteja solucionando problemas de rede ou protegendo seu servidor Linux, essas ferramentas o ajudarão a acompanhar os serviços ativos e a garantir que suas portas sejam gerenciadas adequadamente.
Use o netstat se estiver mais familiarizado com ele ou mude para o ss para um monitoramento mais rápido e eficiente das portas abertas e de escuta do seu sistema.
Entre em contato comigo se precisar de mais esclarecimentos ou ajuda!
