listen portとprocessを監査する

監査対象、表示と変更、permission bit、limit、login記録、sudo policyを比較する。

netstat -ant

全TCP socketを表示するがUDP、listen限定、processが不足する。

netstat -rnp

routing tableを数値表示するmodeでlistener一覧ではない。

netstat -tulpn

TCP・UDP listener、PID/program、数値endpointを表示する。

netstat -i

interface tableを表示する。

-t / -u

TCPとUDP socketを選ぶ。

-l

listen socketへ限定する。