netstat – SMsoft – informatica e dintorni

Linux: usare il comando ip al posto di ifconfig

admin — Tue, 06 Dec 2022 09:30:00 +0000

Il comando ifconfig è ormai deprecato da un po’ di tempo. Ecco uno schema riassuntivo su come usare ip al suo posto:

ipconfig	ip
ifconfig -a	ip a
ifconfig ens192 down	ip link set ens192 down
ifconfig ens192 up	ip link set ens192 up
ifconfig ens192 192.168.1.10	ip addr add 192.168.1.10/24 dev ens192
ifconfig ens192 netmask 255.255.255.0	ip addr add 192.168.1.1/24 dev ens192
ifconfig ens192 mtu 9000	ip link set ens192 mtu 9000
ifconfig ens192:0 192.168.2.12	ip addr add 192.168.2.12/24 dev ens192
netstat	ss
netstat -tulpn	ss -tulpn
netstat -neopa	ss -neopa
netstat -g	ip maddr
route	ip r
route add -net 192.168.2.0 netmask 255.255.255.0 dev ens192	ip route add 192.168.2.0/24 dev ens192
route add default gw 192.168.2.254	ip route add default via 192.168.2.254
arp -a	ip neigh
arp -v	ip -s neigh
arp -s 192.168.1.13 1:2:3:4:5:6	ip neigh add 192.168.1.13 lladdr 1:2:3:4:5:6 dev ens192
arp -i ens192 -d 192.168.1.254	ip neigh del 192.168.1.254 dev ens192

enjoy!

ss: il sostituto di netstat

admin — Tue, 08 May 2018 08:30:27 +0000

Il comando ss è usato per mostrare le statistiche dei socket. Può visualizzare le statistiche per socket PACKET, TCP, UDP, DCCP, RAW, socket di dominio Unix e altro. Permette di ricavare informazioni simili al comando netstat. Può visualizzare più informazioni TCP e di stato rispetto ad altri strumenti. In particolare può fornire informazioni su:

All TCP sockets.
All UDP sockets.
All established ssh / ftp / http / https connections.
All local processes connected to X server.
Filtering by state (such as connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT), addresses and ports.
All the tcp sockets in state FIN-WAIT-1 and much more.

Alcune distribuzioni Linux considerano deprecato il comando nestat ed adottano invece ss.
La familiarità con questo strumento consente di migliorare la comprensione di ciò che accade sui socket e consente di individuare le possibili cause di un problema di prestazioni.

Come visualizzare il riepilogo dei socket con il comando ss:
ss -s Total: 132 (kernel 234) TCP: 34 (estab 6, closed 17, orphaned 0, synrecv 0, timewait 15/0), ports 0

Transport Total IP IPv6 * 234 - - RAW 0 0 0 UDP 0 0 0 TCP 17 11 6 INET 17 11 6 FRAG 0 0 0

Visualizzare i TCP sockets in LISTEN, compresi i processi che li usano:
ss -tlp

Come visualizzare tutte le porte di rete aperte con il comando ss su Linux:
ss -l

Mostra TCP Sockets:
ss -t -a

Mosrta UDP Sockets:
ss -u -a

Mostra RAW Sockets:
ss -w -a

Mostra UNIX Sockets:
ss -x -a

Mostra le connessioni HTTPS stabilite:
ss -o state established '( dport = :https or sport = :https )'

oppure le connessioni HTTPS stabilite:
ss -o state established '( dport = :smtp or sport = :smtp )'

Mostra le connessioni da un particolare host remoto ed eventualmente su una particolare porta:
ss dst XXX.XXX.XXX.XXX ss dst XXX.XXX.XXX.XXX:http ss dst XXX.XXX.XXX.XXX:443

Infine, altre cose che comunemente si facevano con netstat, si possono fare con il comando IP:
netstat -r ---> ip route netstat -i ---> ip -s lin netstat -g ---> ip maddr

enjoy!

Linux: Trovare il processo ed il programma che sta occupando una porta

admin — Tue, 11 Jul 2017 08:30:22 +0000

Oggi una guida veloce per trovare il programma che sta occupando una devterminata porta, ad esempio la 25.

Iniziamo con netstat:
netstat -tulpn | grep --color :25
che restituisce una cosa del genere:
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 17473/mailserver

Nell’ultima colonna c’è un numero/stringa. Corrispondono all’id del processo (PID) ed al nome del demone in esecuzione.

Prendiamo l’id del processo, nel nostro caso 17473, e scriviamo:
ls -l /proc/17473/exe
questo ci indicherà il path completo del programma che sta occupando la porta:
lrwxrwxrwx 1 root root 0 giu 6 12:28 /proc/17473/exe -> /opt/kerio/mailserver/mailserver

Per trovare l’id del processo, possiamo usare anche fuser:
fuser 25/tcp
che visualizza una cosa del genere:
25/tcp: 17473

e riporta sempre 17473 come PID.

enjoy!

Trovare il numero di connessioni verso una porta

admin — Mon, 23 Aug 2010 16:21:12 +0000

Per trovare il numero di connessioni verso le varie porte si può utilizzare il comando netstat; avere però il solo numero delle connessioni verso una porta richiede l’uso di più comandi insieme. Ad esempio per sapere il numero delle connessioni verso la porta 80 (quella del server web) possiamo eseguire da terminale:

netstat -n | grep :80 |wc -l