Jak sprawdzić otwarte porty

Nie potrzeba programu nessus czy innych skanerów aby sprawdzić wszystkie otwarte porty na zwykłym komputerze bez firewall'a. Wystarczy uruchomić w konsoli "netstat -a". To co się ukaże na monitorze bedzie wyglądać podobnie do tego co znajduje się poniżej. Odrazu można zauważyć w kolumnie "Local Address", które porty są dostępne dla połączeń:

which ports are available for connections:
netstat -a
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 *:login *:* LISTEN
tcp 0 0 *:shell *:* LISTEN
tcp 0 0 *:pop2 *:* LISTEN
tcp 0 0 *:pop3 *:* LISTEN
tcp 0 0 *:imap2 *:* LISTEN
tcp 0 0 *:www *:* LISTEN
tcp 0 0 *:domain *:* LISTEN
...printout continues here...

Możesz nawet pójść krok dalej i sprawdzić, który program otwiera dany port. Służy do tego komenda "socklist" (normalnie część pakietu zwanego procinfo), a efekt jej działania będzie podobny do zaprezentowanego poniżej:

socklist
type port inode uid pid fd name
tcp 513 1007 0 448 5 xinetd
tcp 514 1006 0 448 4 xinetd
tcp 6000 1133 0 680 0 X
tcp 80 1076 0 643 16 httpd
...printout continues here...

netstat pracuje na każdym systemie zgodnym z Unix ale socklist to właściwość specyficzna tylko dla Linux'a.