Я хотел бы узнать, какие порты открыты на моем компьютере, например, на каких портах моя машина слушает. Например, порт 80, если я установил веб-сервер, и так далее.

Существует ли какая-либо команда для этого?

Я всегда использовал это:

sudo netstat -ntlp

Если команда netstat недоступна, установите ее с помощью:

sudo apt install net-tools

nmap (установить)

Nmap (“Network Mapper”) — это бесплатная и открытая утилита для сетевого исследования или аудита безопасности.

Используйте nmap 192.168.1.33 для локального ПК или nmap внешний IP-адрес.

Больше информации man nmap.

Zenmap — это официальный графический интерфейс.

Другие хорошие способы узнать, какие порты слушают и каковы правила вашего брандмауэра:

• sudo netstat -tulpn

• sudo ufw status

Чтобы перечислить открытые порты, используйте команду netstat.

Например:

    $ sudo netstat -tulpn | grep LISTEN
    tcp        0      0 127.0.0.1:53            0.0.0.0:*               LISTEN      5452/dnsmasq    
    tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      1037/cupsd      
    tcp6       0      0 ::1:631                 :::*                    LISTEN      1037/cupsd

В приведенном выше примере три службы связаны с адресом обратной связи.

Сервисы IPv4, связанные с адресом обратной связи “127.0.0.1”, доступны только на локальной машине. Эквивалентный адрес обратной связи для IPv6 — “::1”. IPv4-адрес “0.0.0.0” означает “любой IP-адрес”, что подразумевает, что другие машины могут потенциально подключиться к любому из локально сконфигурированных сетевых интерфейсов на указанном порту.

Другой метод — использовать команду lsof:

    $ sudo lsof -nP -i | grep LISTEN
    cupsd     1037   root    9u  IPv6  11276      0t0  TCP [::1]:631 (LISTEN)
    cupsd     1037   root   10u  IPv4  11277      0t0  TCP 127.0.0.1:631 (LISTEN)
    dnsmasq   5452 nobody    5u  IPv4 212707      0t0  TCP 127.0.0.1:53 (LISTEN)

Для получения дополнительных сведений смотрите man netstat или man lsof.

Этого достаточно, чтобы показать, что есть процесс, который слушает на IP-адресе 0.0.0.0 (необходим, чтобы он мог отвечать на любой запрос) на порту 80 (стандартный номер порта веб-сервера). В моем случае это веб-сервер lighttpd

$ sudo netstat -ntlp | grep :80
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN          2495/lighttpd

Если позже вы хотите убедиться, что единственное, что вы разрешаете через свой брандмауэр — это порт 80, я часто использую ShieldsUp с www.grc.com для проверки брандмауэра.

sudo iptables -L отобразит правила портов для вашего ПК. Обратите внимание, что если вы используете брандмауэры ufw или shorewall, вывод может быть труден для чтения. В этом случае лучше использовать, например, sudo ufw status.

Это не очень полезно само по себе, так как даже если порт открыт, доступ все равно будет ограничен, если на этом порту нет процесса, который слушает.

Если вы ищете непрерывный мониторинг портов для серверных машин или локальных, я думаю, вы также можете использовать графическую версию nmap, то есть Zenmap для более подробной версии.

Zenmap — это официальный графический пользовательский интерфейс (GUI) для сканера безопасности Nmap.

Поддерживаемые системы (Linux, Windows, Mac OS X, BSD и т. д.)

Посмотрите на этот инструмент:

В последних дистрибутивах Linux, скорее всего, вы больше не найдете команду netstat.

$ netstat

Команда 'netstat' не найдена, но ее можно установить с помощью:

sudo apt install net-tools

$ 

Тем не менее, если вы хотите использовать ее, можете установить с помощью sudo apt install net-tools.

Для вашей информации, netstat устарел (смотрите страницу man), поэтому вам следует использовать ss вместо netstat.

Эта программа устарела. Замена для netstat — ss.
Замена для netstat -r — это ip route. Замена для netstat
-i — это ip -s link. Замена для netstat -g — это ip maddr.

Например.

$ ss -lnt
State      Recv-Q Send-Q        Local Address:Port          Peer Address:Port
LISTEN     0      5                 127.0.1.1:53                       *:*
LISTEN     0      128               127.0.0.1:631                      *:*
LISTEN     0      128                     ::1:631                     :::*

Описание

ss = другая утилита для исследования сокетов

-l, –listening
Отображать только прослушивающие сокеты (по умолчанию они опускаются).

-n, –numeric
Не пытаться разрешать имена служб.

-t, –tcp
Отображать TCP-сокеты.

ss:
Печать:
сетевые соединения
таблицы маршрутизации
статистика интерфейса
маскарадные соединения
мультикастные подписки

Установка:
    sudo apt install net-tools

Пример:
    ~$ ss -ntlp | grep LISTEN
    >
    LISTEN   0        4096             127.0.0.53%lo:53              0.0.0.0:*                                                                                      
    LISTEN   0        5                    127.0.0.1:631             0.0.0.0:*                                                                                      
    LISTEN   0        5                        [::1]:631                [::]:*                                                                                      
    LISTEN   0        50          [::ffff:127.0.0.1]:9614                  *:*

если вы хотите проверить порт 3000:
netstat -na | grep 3000

Вы можете использовать PortsInfo для этого.
Он показывает вам все порты и приложения, прослушивающие их.
Раскрытие информации: я разрабатываю это приложение.