открытые порты (где посмотреть?)

[UTeHok]

Всем привет!
Объясните пожалуйста как посмотреть свои открытые порты?
И почему сканировать себя для просмотра своих открытых портов (скажем, nmapом) неправильно?
Заранее спасибо.
С уважением, UTeHok.

З.Ы. Debian

[BlackStar]

Мой любимый ответ: netstat -a --inet

[UTeHok]

Мой любимый ответ: netstat -a --inet

Ну это да... Я бы даже сказал netstat -ap --inet
А еще есть какие-нибудь методы?
42 просмотра и всего один ответ

[Rootlexx]

И почему сканировать себя для просмотра своих открытых портов (скажем, nmapом) неправильно?

Если сканируешь себя, то делаешь это через 127.0.0.1, то есть замыкание на себя. Это сетевой интерфейс loopback. В Интернет же ты выходишь через другой интерфейс, поэтому туда могут быть открыты другие порты.

[Uncle_Theodore]

И почему сканировать себя для просмотра своих открытых портов (скажем, nmapом) неправильно?

Если сканируешь себя, то делаешь это через 127.0.0.1, то есть замыкание на себя. Это сетевой интерфейс loopback. В Интернет же ты выходишь через другой интерфейс, поэтому туда могут быть открыты другие порты.

Почему же обязательно loopback? Можно набрать
nmap <внешний IP>

[sash-kan]

Объясните пожалуйста как посмотреть свои открытые порты?

netstat или lsof покажут, какие порты прослушиваются тем или иным процессом.
анализ правил netfilter-а позволит сделать вывод, обращения к каким из прослушиваемых портов будут блокироваться ядром.

т.е. «просто посмотреть» в данном контексте — неприменимо. правильнее «проанализировать». ( netstat | lsof ) + iptables-save — в помощь.

Почему же обязательно loopback? Можно набрать
nmap <внешний IP>

боюсь, картина, которую можно получить «изнутри» будут значительно отличаться от картины, которую можно получить «снаружи».
к тому же, упомянутый мной «анализ» выявит такие вещи, как открытые порты для доступа с определенного ip или сети. что снаружи выявить _очень_ сложно.

[mixer]

Предложу от себя nessus. Порты посканишь и заодно уязвимости поищешь.