लिनक्स पर खुले बंदरगाहों की जांच कैसे करें

• Nmap के साथ दूरस्थ रूप से लिनक्स पर खुले बंदरगाहों की जांच कैसे करें
• स्थानीय रूप से लिनक्स पर खुले बंदरगाहों की जांच कैसे करें
• डेबियन 10 बस्टर पर सेवाओं को हटाना
• UFW का उपयोग करके Linux पर खुले पोर्ट को कैसे बंद करें
• iptables का उपयोग करके लिनक्स पर खुले बंदरगाहों को कैसे बंद करें
• संबंधित आलेख

कमांड नेटस्टैट नेटवर्क कनेक्शन की निगरानी के लिए सभी कंप्यूटर ओएस (ऑपरेटिंग सिस्टम) पर मौजूद है। टीसीपी प्रोटोकॉल का उपयोग करके सभी सुनने वाले बंदरगाहों को दिखाने के लिए निम्न आदेश नेटस्टैट का उपयोग करता है:

कहा पे:
नेटस्टैट: कार्यक्रम को बुलाता है।
-NS: श्रवण बंदरगाहों को सूचीबद्ध करता है।
-टी: टीसीपी प्रोटोकॉल निर्दिष्ट करता है।

आउटपुट मानव के अनुकूल है, प्रोटोकॉल, प्राप्त और भेजे गए पैकेट, स्थानीय और दूरस्थ आईपी पते और पोर्ट स्थिति दिखाने वाले कॉलम में अच्छी तरह से ऑर्डर किया गया है।

यदि आप यूडीपी के लिए टीसीपी प्रोटोकॉल बदलते हैं, तो परिणाम, कम से कम लिनक्स पर, राज्य को निर्दिष्ट किए बिना केवल खुले बंदरगाहों को प्रदर्शित करेगा क्योंकि टीसीपी प्रोटोकॉल के विपरीत, यूडीपी प्रोटोकॉल स्टेटलेस है .

आप प्रोटोकॉल निर्दिष्ट करने से बच सकते हैं और प्रोटोकॉल के स्वतंत्र रूप से सुनने वाले सभी बंदरगाहों पर जानकारी प्राप्त करने के लिए केवल -l या -listen विकल्प का उपयोग कर सकते हैं:

उपरोक्त विकल्प टीसीपी, यूडीपी और यूनिक्स सॉकेट प्रोटोकॉल के लिए जानकारी प्रदर्शित करेगा।

उपरोक्त सभी उदाहरण दिखाते हैं कि स्थापित कनेक्शन के बिना सुनने वाले बंदरगाहों पर जानकारी कैसे मुद्रित करें। निम्न आदेश दिखाता है कि सुनने वाले बंदरगाहों और स्थापित कनेक्शनों को कैसे प्रदर्शित किया जाए:

कहा पे:
नेटस्टैट: प्रोग्राम को कॉल करता है
-वी: शब्दाडंबर
-प्रति: सक्रिय कनेक्शन दिखाता है।
-टी: टीसीपी कनेक्शन दिखाता है
-एन: संख्यात्मक मान में पोर्ट दिखाता है

मान लें कि आपने अपने सिस्टम में एक संदिग्ध प्रक्रिया की पहचान की है और आप इससे जुड़े पोर्ट की जांच करना चाहते हैं। आप कमांड का उपयोग कर सकते हैं एलसोफे प्रक्रियाओं से जुड़ी खुली फाइलों को सूचीबद्ध करने के लिए उपयोग किया जाता है।

अगले उदाहरण में मैं 19327 प्रक्रिया की जाँच करूँगा:

कहा पे:
एलसोफे : प्रोग्राम को कॉल करता है
-मैं: इंटरनेट के साथ बातचीत करने वाली फाइलों को सूचीबद्ध करता है, विकल्प 4 केवल IPv4 प्रिंट करने का निर्देश देता है, विकल्प 6 IPv6 के लिए उपलब्ध है।
-प्रति: आउटपुट को एंडेड होने का निर्देश देता है।
-पी: उस प्रक्रिया की पीआईडी ​​संख्या निर्दिष्ट करता है जिसे आप जांचना चाहते हैं।