Auditoria Linux: diga-me para quais IPs uma conexão foi estabelecida

Question

Eu preciso de um comando, ou algo que seja executado como um cron job, que registre com quais IPs minha máquina está se comunicando, quais portas e qual processo fez isso.

    

Answer 1

Use estatísticas de soquete:

ss -p

Você pode explorar ss manpage para mais algumas opções, como -r , para resolver endereços IP para o nome do domínio:

ss -pr

Outra boa ferramenta é netstat , mas achei a solicitação de linha de comando ss mais simples em relação ao resultado que você deseja.

    

Answer 2

Existem muitas ferramentas e maneiras de fazer isso, mas provavelmente é isso que você está procurando:

link