Encontrando qualquer conexão remota

Question

Eu quero descobrir se há alguma configuração de conexões remotas atuais / inativas no meu desktop Ubuntu.

Existe um comando, script ou similar que me permita ver se há algum acesso remoto ou conexões à minha área de trabalho?

    

Answer 1

Eu sempre uso netstat -putan para isso. É fácil lembrar.

• -p : Mostra o PID e o nome do programa ao qual cada soquete pertence.
• -u : mostra soquetes udp
• -t : mostra soquetes tcp
• -a : mostra os dois sockets de escuta e de não escuta.
• -n : mostra endereços numéricos em vez de tentar determinar nomes de host, porta ou usuário simbólicos.

A saída é assim:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      2307/sshd
...

    

Answer 2

netstat -a

tcpdump é outro bom comando. O Wireshark é um software de farejador de pacotes gratuito que analisará o tráfego da sua rede. Essa é realmente a melhor maneira de se aprofundar no que está acontecendo com seu tráfego.