Linux’ta TCP Bağlantılarını Görüntüleme

Linux sistemlerde TCP bağlantılarını görüntülemek, ağ yöneticileri ve sistem yöneticileri için kritik bir görevdir. Bu işlem, ağ üzerindeki etkinliği izlemek, sorunları tespit etmek ve güvenlik açıklarını belirlemek açısından son derece önemlidir. TCP (Transmission Control Protocol), verilerin güvenilir bir şekilde iletilmesini sağladığı için, bu bağlantıların yönetimi ve izlenmesi ağın performansı için hayati bir öneme sahiptir.

TCP bağlantılarını görüntülemek için birkaç farklı yöntem ve araç bulunmaktadır:

• netstat: Bu komut, sistemdeki aktif bağlantıları ve bunların durumlarını görüntülemek için yaygın olarak kullanılır. Örneğin, terminalde
  CODE Copy

  1netstat -tuln

  komutunu çalıştırarak, dinleyen TCP ve UDP bağlantılarını listeleyebilirsiniz.
  CODE Copy

  1-t

  seçeneği sadece TCP bağlantılarını,
  CODE Copy

  1-u

  ise UDP bağlantılarını gösterir.
  CODE Copy

  1-l

  seçeneği yalnızca dinleyen bağlantıları,
  CODE Copy

  1-n

  ise adresleri ve portları sayısal olarak gösterir.
  
• ss: Daha yeni ve gelişmiş bir araç olan
  CODE Copy

  1ss

  , netstat’tan daha hızlıdır ve daha fazla detay sunar. Örneğin,
  CODE Copy

  1ss -t -a

  komutu, tüm aktif TCP bağlantılarını ve onların durumunu görüntüler.
  CODE Copy

  1-a

  seçeneği, hem dinleyen hem de kurulu bağlantıları gösterir.
  
• lsof: Açık dosya tanımlayıcılarını görüntülemek için kullanılan bu araç, TCP bağlantılarını da izlemek için kullanılabilir.
  CODE Copy

  1lsof -i TCP

  komutuyla sistemdeki tüm TCP bağlantılarını görebilirsiniz. Bu komut, hangi süreçlerin hangi bağlantıları kullandığını da gösterir.
  
• tcpdump: Ağ trafiğini analiz etmek için kullanılan güçlü bir araçtır. Belirli bir TCP bağlantısını izlemek için,
  CODE Copy

  1tcpdump -i eth0 tcp port 80

  gibi bir komut kullanabilirsiniz. Bu komut, eth0 arayüzü üzerinden port 80'deki TCP trafiğini yakalar.

Bu araçlar, sistem yöneticilerine ağ bağlantılarının durumunu anlamada yardımcı olur ve gerektiğinde müdahale etme imkanı sunar. TCP bağlantılarının düzenli olarak izlenmesi, performans sorunlarının erken tespiti ve güvenlik açıklarının önlenmesi açısından kritik bir öneme sahiptir. Bu bağlamda, hangi aracı kullanmanın sizin için en uygun olduğunu düşünüyorsunuz?