Chủ Nhật, 20 tháng 10, 2013
2. Kiểm tra thông tin Socket và thông tin mạng TCP/UDP
Sau khi cấu hình những dịch vụ mạng của hệ thống Linux, bạn cần phải giữ lại tab của các cổng đang thực sự nhận tín hiệu trên giao diện mạng của hệ thống. Điều này rất quan trọng vì hệ thống có thể bị xâm nhập qua các cổng mở. Có một số công cụ quản lý Linux thông báo cho bạn biết thông tin của những cổng mởvà truy cập vào những cổng đang mở trên mạng. Một trong những phương pháp đơn giản và tin cậy nhất đó là sử dụng lệnh ss để kiểm tra thông tin Socket, ngoài ra lệnh này còn có thể hiển thị nhiều thông tin TCP và thông tin trạng thái hơn các công cụ khác. Lệnh ss này cung cấp thông tin về:
- Mọi Socket TCP.
- Mọi Socket UDP.
- Mọi kết nối ssh/ftp/http/https.
- Mọi tiến trình cục bộ được kết nối tới máy chủ X.
- Mọi Socket TCP trong trạng thái FIN-WAIT-1.
Dưới đây là một số lệnh ss:
# ss –s: Hiển thị tổng số Socket.
Hình 2: Thông tin kết xuất khi chạy lệnh # ss –s.
# ss -1: Hiển thị mọi cổng mở.
Hình 3: Thông tin kết xuất khi chạy lệnh # ss -1.
# ss –pl: Kiểm tra tên tiến trình sử dụng Socket mở sử dụng lệnh sau:
# ss -lp | grep: Kiểm tra người dùng đang làm việc với Socket mở.
# ss -t –a: Hiển thị mọi Socket TCP.
# ss -u –a: Hiển thị mọi Socket UDP.
