Code: Alles auswählen
musti@debian:~$ su -c "netstat -tulpen"
Passwort:
Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address Foreign Address State User Inode PID/Program name
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 0 6087 2145/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 0 6373 2430/exim4
tcp6 0 0 ::1:631 :::* LISTEN 0 6086 2145/cupsd
tcp6 0 0 ::1:25 :::* LISTEN 0 6374 2430/exim4
udp 0 0 0.0.0.0:68 0.0.0.0:* 0 3850 2855/dhclient
udp 0 0 0.0.0.0:5353 0.0.0.0:* 105 5842 2036/avahi-daemon:
udp 0 0 0.0.0.0:631 0.0.0.0:* 0 6090 2145/cupsd
udp 0 0 0.0.0.0:60457 0.0.0.0:* 105 5844 2036/avahi-daemon:
udp6 0 0 :::53473 :::* 105 5845 2036/avahi-daemon:
udp6 0 0 :::5353 :::* 105 5843 2036/avahi-daemon:
1. Die udp und die udp6 Verbindungen unter Local Address enthalten 0.0.0.0 oder ::: - sollten die nicht 127.0.0.1 oder ::1 enthalten?
2. Ist an den Angaben sonst noch etwas sicherheitskritisch? Sind die angezeigten Programme ok?