Linux下用Netstat来监控非法服务

Linux下用Netstat来监控作为一名Linux管理员，安全防御工作的第一步就是知道在系统中有哪些服务在运行。

管理员的重要责任应包括：检查服务是否被授权，并应该鉴别那些虽非正在使用的但却是活动的服务。

存在于各种版本Linux中的Netstat 作为一个网络实用程序可以帮助解决这个问题。这个小巧的工具可以告诉管理员哪些程序正在哪些端口监听，甚至可以告诉管理员程序是否正在监听Unix域套接口，要大体看一下运行在系统上的所有服务，使用如下命令：

# netstat –l

因为域套接口不是可以远程访问的，所以可以从列表中忽略，而且为了得到更有价值的信息，可以使用如下命令：

# netstat -l -p –tcp –udp

此命令不但显示了所有的正在监听的TCP和UDP套接口，而且也显示了是什么程序正在监听，以及进程的ID（即PID）。

如果想要得到一个活动的TCP和UDP连接列表，就要加上-a开关：

# netstat -a -p --tcp --udp

-a开关显示了每一个活动的连接，包含那些正在监听以及已经存在的连接。这对于决定到底有哪些程序正在监听连接是很有用的信息，它还允许管理员查看当前在系统中那些已建立的进行输出和输入的连接。非法服务图形化linux下远程运行linux程序笔记Ubuntu 7.04 （Feisty Fawn）硬盘安装及配置图解相关资讯 Linux系统 Netstat

是否将Linux作为第二系统的七个理（今 09:15）
Linux 网络监控命令（netstat）（06/16/2015 19:54:39）
四套专为儿童设计的 Linux 系统（01/23/2015 08:59:43）

Linux 系统是否适合于您？（09/21/2015 13:09:51）
Linux netstat 命令入门知识（02/26/2015 14:56:09）
iproute2 对决 net-tools （11/28/2014 06:10:12）

本文评论查看全部评论（0）

表情：姓名：匿名字数

<div style="text-align: center;padding:20px;">
            <button class="layui-btn layui-bg-purple" id="dofav">收藏该网址</button>
        </div>
    </div>
</div>
<div class="copyright">
    <div id="footbar">
        版权所有©石家庄振强科技有限公司2024 <a href="https://beian.miit.gov.cn" target="_blank">冀ICP备08103738号-5</a> <a href="/storage/sitemap.xml">网站地图</a>
    </div>
</div>
<script> var _mtj = _mtj || [];
(function () {
    var mtj = document.createElement("script");
    mtj.src = "https://node12.aizhantj.com:21233/tjjs/?k=p2tceukth5c";
    var s = document.getElementsByTagName("script")[0];
    s.parentNode.insertBefore(mtj, s);
})(); </script>
<script src="/static/lib/layui/layui.js"></script>
<script src="/static/lib/jquery/jquery.js"></script>
<script src="/static/lib/ajax.js"></script>
<script>
    layui.use(function () {
        var layer = layui.layer;
        var $ = layui.jquery;
        $("#dofav").click(function () {
            var artid = $(".article").attr("artid");
            var params={
                artid:artid,
                addtype:'escdns_article',
                t:Math.random()
            };
            if(artid>0){
                ajax.request({
                    method: "/index/article/addfavorite", type: "post", callback: function (res) {
                        layer.msg(res.msg);
                    }
                },params);
            }
        })
    })
</script>
</body>
</html>