[:it]Il controllo delle porte, sulle quali vengono accettate le connessioni, permette di stabilire quali servizi sono attivi su un host.
Per esempio, se si verifica che la porta 21 di un host è aperta, si può supporre che su quell’host sia in esecuzione un server ftp; se la porta aperta è la 80 o la 8080, si può supporre che sia in esecuzione un server Web.
Il comando da usare è netstat:
netstat -a
visualizza l’elenco delle porte sulle quali un server è in attesa di connessione (listening):
Altre opzioni utili sono: -b, mostra gli eseguibili che utilizzano le connessioni -n, mostra il numero di porta -p protocollo, mostra solamente le connessioni di un certo tipo (per esempio TCP).
netstat -e
L’opzione –e mostra le statistiche riguardanti la scheda di rete Ethernet:
Praticamente solo pacchetti punto a punto.
L’opzione –s visualizza informazioni statistiche (può essere utilizzata insieme all’opzione –p che permette di specificare il protocollo):
[:]