Konuyu Açan
#0
Linux işletim sistemlerinde, ağ bağlantılarını izlemek ve yönetmek için çeşitli araçlar ve komutlar mevcuttur. Özellikle, bir sistemdeki "established" durumundaki bağlantıları listelemek, güvenlik ve performans izleme açısından önemli bir adımdır. Bu yazıda, Linux'ta established bağlantıları nasıl listeleyeceğinizi ve bu bilgilerin nasıl yorumlanacağını detaylandıracağız.
İlk olarak, ağ bağlantılarınızı görüntülemek için en yaygın kullanılan komutlardan biri
Bu komut, TCP ve UDP bağlantılarının listelendiği bir tablo çıkartır.
Bu komutları kullanarak elde ettiğiniz sonuçlar, her bir bağlantının durumu, yerel ve uzak IP adresleri, port numaraları gibi bilgileri içerir. Örneğin, çıktıda şu tür bilgiler görebilirsiniz:
Bu bilgiler, sisteminize bağlı olan aktif kullanıcılar ve hizmetler hakkında önemli ipuçları sunar. Özellikle güvenlik analizi yaparken, beklenmedik bağlantıları tespit etmek için bu bilgileri kullanabilirsiniz.
Sonuç olarak, Linux üzerinde established bağlantıları listelemek için
İlk olarak, ağ bağlantılarınızı görüntülemek için en yaygın kullanılan komutlardan biri
netstat komutudur. Ancak, modern Linux dağıtımlarında ss komutu daha fazla tercih edilmektedir. Aşağıda her iki komutun nasıl kullanılacağını bulabilirsiniz:netstatKomutu:
CODE
1 netstat -tuln | grep ESTABLISHEDBu komut, TCP ve UDP bağlantılarının listelendiği bir tablo çıkartır.
-t seçeneği TCP bağlantılarını, -u UDP bağlantılarını, -l dinleyen bağlantıları, -n ise sayısal adresleri gösterir. grep ESTABLISHED ile yalnızca established durumda olan bağlantılar filtrelenir.ssKomutu:
CODE
1 ss -tun | grep ESTABss komutu, sistem ağ bağlantılarını daha hızlı bir şekilde gösterir. -t TCP bağlantılarını, -u UDP bağlantılarını, -n ise adreslerin sayısal olarak gösterilmesini sağlar. grep ESTAB ile sadece established bağlantıları görüntülemiş oluruz.Bu komutları kullanarak elde ettiğiniz sonuçlar, her bir bağlantının durumu, yerel ve uzak IP adresleri, port numaraları gibi bilgileri içerir. Örneğin, çıktıda şu tür bilgiler görebilirsiniz:
- Proto: Bağlantının protokolü (TCP/UDP)
- Recv-Q: Alınan veri kuyruğu
- Send-Q: Gönderilen veri kuyruğu
- Local Address: Yerel IP ve port
- Peer Address: Uzak IP ve port
- State: Bağlantının durumu (ESTABLISHED)
Bu bilgiler, sisteminize bağlı olan aktif kullanıcılar ve hizmetler hakkında önemli ipuçları sunar. Özellikle güvenlik analizi yaparken, beklenmedik bağlantıları tespit etmek için bu bilgileri kullanabilirsiniz.
Sonuç olarak, Linux üzerinde established bağlantıları listelemek için
netstat veya ss komutlarını etkili bir şekilde kullanabilirsiniz. Bu komutların sağladığı bilgiler, ağ yönetimi ve güvenliği için kritik öneme sahiptir.