Vlákno názorů k článku
Chyba v Ubuntu 19.10 sdílí vaše fotografie a videa od Jan Hrach - Od jistého incidentu, kdy jsem do cizí sítě...

Od jistého incidentu, kdy jsem do cizí sítě omylem vystavoval Sambu a DHCP, spouštím při každém připojení netstat pro zjištění služeb poslouchajících do světa (mám vlastní terminálový network manager a přidal jsem tam tento skript, který to vypíše nepřehlédnutelně červeně). Kdo to napíše bez toho odpudivého grepu?

#!/bin/bash
dip=`netstat -utlpn|grep -vE "(127\.0\.0\.1:[0-9]+| ::1:[0-9]+)"|grep -E "^(tcp|udp)"`
ps axu|grep [n]mb
if [ $? -eq 0 -o `echo "$dip" | wc -l` -ge 1 ]; then
  echo -e "\033[01;41m"
  echo "$dip"
  echo -e "\033[00m"
fi

Já ti nevím, ale asi bych si pošéfil nejdřív firewall, než to řešit takto..

Přijde mi lepší služby co nechci mít vůbec nevystavovat/nemít než to hotfixovat firewallem.

Pokud nemáš na FW defaultně zaraženej input, což je best-practice, tak je to sice hezké, ale prakticky si tím moc nepomůžeš, protože to neuhlídáš všude, u všeho a ve všech situacích.

Právě kvůli tomu se používá FW.
FW přeci nelze považovat za nějaký "hotfix", ale za standardní věc.

To se přece nevylučuje.
Jenže, jak vidět, když mám firewall, tak taková zrada, že se nějaká služba pustí, i když se na to nikdo neptal, nezpůsobí bezpečnostní problém.

netstat je depricated....

Vím o tom, ale ss mi opakovaně nefungovalo s mým terminálem (nějaké podivné problémy se zalamováním řádků a ořezáváním výpisu).