Linux’ta Açık Portları Görme

Linux işletim sistemlerinde açık portları görmek, sistem güvenliği ve ağ yönetimi açısından oldukça önemli bir işlemdir. Açık portlar, bir sistemin dışarıdan gelen bağlantılara yanıt verebildiği noktaları temsil eder ve bu noktaların izlenmesi, olası güvenlik tehditlerinin tespiti açısından kritik bir rol oynar.

Öncelikle, açık portları görmek için yaygın olarak kullanılan bazı komutları inceleyelim:

• CODE Copy

  1netstat -tuln

  : Bu komut, TCP ve UDP protokollerini kullanan açık portları listeler. -t seçeneği TCP bağlantılarını, -u UDP bağlantılarını, -l ise dinleme modundaki bağlantıları gösterir. -n seçeneği ise, port numaralarını isim yerine sayı olarak gösterir, bu sayede daha hızlı bir çıktı elde edilir.
  
• CODE Copy

  1ss -tuln

  : netstat komutuna benzer şekilde çalışan ss, daha hızlı ve daha modern bir araçtır. Açık portları ve bunlara bağlı olan süreçleri görebilmek için kullanılır.
  
• CODE Copy

  1lsof -i -P -n

  : Bu komut, ağ bağlantılarını ve açık portları gösterirken, hangi süreçlerin bu portları kullandığını da belirtir. -i seçeneği ağ bağlantılarını, -P port numaralarını, -n ise IP adreslerini isim yerine sayılarla gösterir.

Bu komutlar kullanılarak elde edilen bilgiler, sistem yöneticilerine hangi hizmetlerin aktif olduğunu ve bu hizmetlerin hangi portlar üzerinden iletişim kurduğunu gösterir. Örneğin, eğer bir sunucu üzerinde bir web uygulaması çalışıyorsa, genellikle 80 (HTTP) veya 443 (HTTPS) portlarının açık olması beklenir.

Ayrıca, güvenlik duvarı (firewall) ayarlarının kontrol edilmesi de önemlidir. komutu, mevcut güvenlik duvarı kurallarını görüntülemeye yarar. Bu sayede hangi portların dış bağlantılara kapalı olduğunu tespit edebiliriz.

Sonuç olarak, Linux sistemlerinde açık portların kontrolü, sistem güvenliğini sağlamak için kritik bir adımdır. Bu komutları kullanarak, sistem yöneticileri potansiyel güvenlik açıklarını belirleyebilir ve gerekli önlemleri alabilirler.