Krijg een lijst van Open Ports in Linux

netstat -lntu

zoals geantwoord door @askmish geeft u een lijst van diensten die op uw systeem draaien op tcp en udp poorten waar

• -l = alleen diensten die luisteren op sommige poorten
• -n = tonen poortnummer, probeer niet de service naam
• -t = tcp ports
• -u = udp ports
• -p = naam van het programma

Je hebt de ‘p’ parameter niet nodig omdat je alleen geïnteresseerd bent in het verkrijgen van welke poorten vrij zijn en niet welk programma er op draait.

Dit laat echter alleen zien welke poorten op je systeem opgebruikt zijn. Dit vertelt je niet de status van je netwerk, b.v. als je achter NAT zit en je wilt dat sommige diensten van buitenaf toegankelijk zijn. Of als de firewall de poort blokkeert voor bezoekers van buitenaf. In dat geval komt nmap je te hulp. WAARSCHUWING: Gebruik nmap alleen op netwerken die onder uw controle staan. Ook zijn er firewall regels die nmap pings kunnen blokkeren, je zult moeten rommelen met opties om de juiste resultaten te krijgen.

Aangezien net-tools is afgeschreven , kunt u de opdracht ss gebruiken in plaats van netstat als netstat niet op uw machine aanwezig is:

ss -lntu

moet op dezelfde manier werken als

netstat -lntu

volgens de ingebouwde hulp:

-n, --numeric don't resolve service names
-l, --listening display listening sockets
-t, --tcp display only TCP sockets
-u, --udp display only UDP sockets
``` &001

Dit commando geeft een lijst van open netwerkpoorten en de processen die deze bezitten:

netstat -lnptu

U kunt vervolgens de resultaten filteren naar uw exacte specificaties.

U kunt nmap ook gebruiken voor meer korrelige resultaten over poorten.

Alle geopende poorten inclusief responsverkeer:

netstat -tuwanp 2>/dev/null | awk '{print $4}' | sort | uniq -c | wc -l

Mijn mening over de oorspronkelijke vraag was dat hij vroeg naar de ongebruikte poorten, niet naar de poorten die op dit moment verbonden zijn met diensten. Als dit het geval is, is er geen specifieke manier om ze op te sommen, behalve om de gebruikte poorten op te sommen en aan te nemen dat de andere ongebruikt zijn.

Een extra punt om in gedachten te houden: als gebruiker zult u niet in staat zijn om een poort te openen die kleiner is dan 1024 (daar hebt u root permissies voor nodig).

Probeer

sudo netstat -plnt | grep -E '(0.0.0.0:|:::|127.0.0.1:|::1:)' | awk 'NR>2{print $7}' | sort -n | uniq

en kijk hier eens naar.

Het volgende commando werkt op elke Unix die in hetzelfde formaat als Ubuntu / Debian wordt uitgevoerd - waarbij het lokale adres in de kolom 4 staat en de uitvoer een 2-lijns koptekst bevat aan de bovenkant. Indien een van deze nummers verschillend is, stel dan het awk-commando hieronder in.

Indien u alleen IPv4 wilt:

netstat -lnt | awk 'NR>2{print $4}' | grep -E '0.0.0.0:' | sed 's/.*://' | sort -n | uniq

Indien u alleen IPv6 wilt:

netstat -lnt | awk 'NR>2{print $4}' | grep -E ':::' | sed 's/.*://' | sort -n | uniq

Indien u beide samen wilt:

netstat -lnt | awk 'NR>2{print $4}' | grep -E '(0.0.0.0:|:::)' | sed 's/.*://' | sort -n | uniq

Het commando geeft een lijst van poortnummers weer die op alle interfaces worden beluisterd. Als u alle poorten wilt weergeven die luisteren op de localhost interface, gebruik dan iets als dit:

netstat -lnt | awk 'NR>2{print $4}' | grep -E '(127.0.0.1:|::1:)' | sed 's/.*://' | sort -n | uniq