Giunsa pagsusi ang mga pantalan nga gigamit sa Linux

Aron mahibal-an unsang mga pantalan ang gigamit sa usa ka sistema usa ka punoan nga buluhaton alang sa bisan kinsa nga tagdumala. Gikan sa pag-configure sa mga interface hangtod sa proteksyon sa pagsulod ug pag-agi sa bisan unsang pag-troubleshoot nga mahunahuna namon, kinahanglan namon masusi kung ang usa ka pantalan naghatag usa ka klase nga serbisyo sa among palibot.

Hunahunaa ang kahimtang diin imong gi-install ang serbisyo sa pag-print sa CUPS sa imong sistema ug wala nimo nahibal-an kung ang serbisyo gisugdan sa husto ug gipataas ang katugbang nga pantalan 631 o ang kapilian nga 515. Sa kini nga panudlo ipakita namon kanimo tulo nga sukaranan nga mga mando aron mahibal-an ang mga pantalan nga gigamit sa usa ka sistema ug unsa ang kahimtang niini.

Sunod susihon namon ang 3 nga punoan nga mga mando nga labi nga mapuslanon sa pagdumala sa bisan unsang sistema. Bahin sa lsof, netstat ug nmap, mga kagamitan nga modagan gikan sa terminal console ug nga adunay mga pribilehiyo sa gamot.

Lsof nga mando

Ang mando lsof mao ang labing sukaranan pila kami gipahulam kanimo ug, ingon usa ka lumad sa Linux, ang sukaranan nga kinahanglan mahibal-an sa matag tiggamit. Aron mahibal-an ang mga pantalan nga ablihan sa sistema pinaagi sa kini nga mando, kinahanglan nimo nga isulud ang usa ka han-ay sama sa mosunud, nga ipakita kini kanimo lainlaing mga kasayuran diin among ipunting: ang ngalan sa aplikasyon (pananglitan, sshd), ang sungkit sa programa (sa kini nga kaso ang IP address 10.86.128.138 nga kauban sa port 22 nga mao ang PAGPAMINAW) ug ang nagpaila sa proseso (nga mahimong 85379).

$ sudo lsof -i -P -n
$ sudo lsof -i -P -n | grep LISTEN

Sugo sa Netstat

Ang mando netstat managlahi gamay sa syntax niini bahin sa naunhan apan adunay gipresentar labi ka kadali nga pagmemorya salamat sa usa ka yano nga pulong nga mnemonic. Sugod karon ayaw kalimti ang pulong slut, nga nagpasabut sa mga mosunud nga kinaiya:

Giangkon nga artikulo:

Usba ang mga partisyon sa Ubuntu

• p: Gipakita ang mga koneksyon alang sa gitino nga protocol nga mahimong TCP o UDP.
• u: Ilista ang tanan nga pantalan sa UDP.
• t: Ilista ang tanan nga mga port sa TCP.
• o: Gipakita ang mga timer.
• n: Gipakita ang numero sa pantalan.
• a: Gipakita ang tanan nga aktibo nga koneksyon sa sistema.

Ingon niana, pagsulud sa mando ug pagsala kini sa a tubo mahimo kami makakuha kasayuran bahin sa usa ka pantalan.

$ netstat -putona | grep numero-de-puerto

Nmap mando

Nmap Kini usa ka magamit nga kita nagtugot sa paghimo sa daghang mga pag-scan sa among sistema ug usa niini, ang usa nga bukas nga pantalan sa kagamitan. Aron mapatuman kini kinahanglan naton ipaila ang usa ka han-ay sa lahi nmap -sX -OY, pagkuha X ang kantidad T o U alang sa koneksyon sa TCP o UDP matag usa ug ang kantidad Y ang IP address sa among makina (o mubo nga localhost). Tan-awa ang mosunud nga panig-ingnan.

</pre>
$ sudo nmap -sU -O localhost
$ sudo nmap -sT -O 192.168.0.1
<pre>

Sa kini nga tulo nga mga aplikasyon adunay ka na igo nga mga himan aron mahibal-an ang bukas nga mga pantalan sa imong makina. Gigamit ba nimo ang parehas nga mga gamit o nahibal-an nimo ang uban pang paagi aron ma-verify ang mga bukas nga pantalan sa usa ka sistema?