UNIX-LINUX

Cómo verificar los puertos abiertos en Linux

2019-07-25T20:00:00.003-05:00

Para solucionar problemas del servidor y evitar problemas de seguridad, uno necesita encontrar puertos TCP y UDP abiertos. En este tutorial, aprenderá los diferentes comandos de Linux para verificar los puertos abiertos en Linux para auditar y asegurar el servidor.

¿Qué demonios son los puertos TCP y UDP?

Un puerto no es más que un número de 16 bits entre 0 y 65535. Por ejemplo, el número de puerto TCP 22 puede reenviarse al servidor OpenSSH. Por lo tanto, el número de puerto 22 es una forma de identificar el proceso sshd (servidor OpenSSH).

Números de puerto

Los puertos bien conocidos son los de 0 a 1023.
Los puertos registrados son los de 1024 a 49151.
Los puertos dinámicos y privados son aquellos desde 49152 hasta 65535.

Un puerto registrado es un puerto de red asignado por la Autoridad de Números Asignados de Internet (IANA) y almacenado en el archivo / etc / services. Use el comando cat o el comando grep / egrep para ver los números de puerto y las asignaciones de servicio:

cat /etc/services

grep -w '80/tcp' /etc/services

grep -w '443/tcp' /etc/services

egrep -w '22/(tcp|udp)' /etc/services

Verifique los puertos abiertos en Linux

El procedimiento para monitorear y mostrar puertos abiertos en Linux es el siguiente:

Abra una aplicación de terminal de Linux
Use el comando ss para mostrar todos los puertos TCP y UDP abiertos en Linux.
Otra opción es usar el comando netstat para enumerar todos los puertos en Linux.
Además de ss / netstat, se puede usar el comando lsof para listar archivos abiertos y puertos en un sistema basado en Linux.
Finalmente, también se puede usar el comando nmap para verificar los puertos TCP y UDP.

Veamos todos los comandos y ejemplos en detalles.

Usando netstat para listar puertos abiertos, escriba el siguiente comando netstat:

sudo netstat -tulpn | grep LISTEN

Por ejemplo, el puerto TCP 631 abierto por el proceso cupsd y cupsd solo aparece en la dirección de loopback (127.0.0.1). Del mismo modo, el puerto TCP 22 abierto por el proceso sshd y la lista sshd en todas las direcciones IP para conexiones ssh:

Proto Recv-Q Send-Q Local Address           Foreign Address         State       User       Inode      PID/Program name

tcp   0      0      127.0.0.1:631           0.0.0.0:*               LISTEN      0          43385      1821/cupsd

tcp   0      0      0.0.0.0:22              0.0.0.0:*               LISTEN      0          44064      1823/sshd

Dónde,

-t: todos los puertos TCP

-u: todos los puertos UDP

-l: muestra los sockets del servidor de escucha

-p: Muestra el PID y el nombre del programa al que pertenece cada socket

-n: no resuelve los nombres

| grep LISTEN: solo muestra los puertos abiertos aplicando el filtro de comando grep.

Usa ss para enumerar puertos abiertos

El comando ss se utiliza para volcar estadísticas de socket. Permite mostrar información similar a netstat. Puede mostrar más TCP e información de estado que otras herramientas.

La sintaxis es:

sudo ss -tulpn

comando nmap

Además, a los comandos anteriores se puede usar el comando nmap, que es una herramienta de código abierto para la exploración de redes y la auditoría de seguridad. Vamos a usar nmap para encontrar y listar puertos abiertos en Linux:

$ sudo nmap -sT -O localhost
$ sudo nmap -sU -O 192.168.2.254 ##[ list open UDP ports ]##
$ sudo nmap -sT -O 127.0.0.1 ##[ list open TCP ports ]##
$ sudo nmap -sTU -O 192.168.2.24

Conclusión

En conclusión, descubrir puertos abiertos es una de las tareas más fundamentales de un administrador de sistemas Linux por razones de seguridad. Por lo tanto, cierre todos los puertos no deseados y configure el firewall, como UFW y FirewallD, para abrir o bloquear puertos según sus requisitos. Después de leer este tutorial, debe tener una buena comprensión de cómo verificar los puertos abiertos en Linux. Consulte la lista oficial de la IANA de TCP, UDP y otros puertos.

Mover archivos que comienza con guión

2019-07-19T14:16:00.002-05:00

En los sistemas operativos Unix o Linux, ¿cómo muevo los archivos que comienzan con un guion?, por ejemplo, /home/you/--filename.txt o /home/you/-filename.txt y entonces ¿Cómo copio un archivo cuyo nombre comienza con guion?

Muchos meta-caracteres, como punto y coma, espacios, barras invertidas, signos de dólar, signos de interrogación y asteriscos son caracteres que los sistemas operativos Linux y Unix los interpretan como comandos de shell. Por ejemplo, - o - (guion o guion) interpretado como una opción pasada al comando. Pruebe las siguientes sugerencias para mover (mv) o copiar (cp) estos archivos.

Mover archivo comenzando con un guion

La sintaxis es la siguiente:

cp -- source dest

cp [option] -- source dest

Usamos " -- " para hacer que el comando de Linux y Unix deje de analizar las opciones de línea de comandos del shell. Ahora, veamos algunos ejemplos.

Crear un archivo de prueba

Escriba el siguiente comando:

cd /tmp/

> '-foo.txt'

> '--bar.txt'

Lista de archivos que comienzan con un guion

Intenta enumerarlos, escribe:

ls -l *.txt

Obtendrá un error de la siguiente manera:

ls: opción no reconocida '--bar.txt'

Pruebe `ls --help' para obtener más información.

Para delimitar -- el uso de la lista de opciones, es decir, escriba el siguiente comando ls:

ls -l -- *.txt

Los comandos cp y mv

Cuando un archivo cuyo nombre comience con - o -- , copie o mueva archivos usando la siguiente sintaxis:

cp -- '--bar.txt' /path/to/dest

cp -- '-test.doc' /home/vivek/backups/test.doc

cp -v -- '--bar.txt' /path/to/dest

Para mover archivos:

mv -- '--bar.txt' /path/to/dest

mv -v -- '--bar.txt' /path/to/dest

Unix y Linux copian el archivo comenzando con un guion

Las opciones - o -- consideradas como parte de la línea de comando. Por lo tanto, no puede copiar, listar, eliminar o mover ningún archivo que comience con esos caracteres. En resumen, la sintaxis es la siguiente:

cp options -- '--filename' /dest

mv options -- '--filename' /dest

El -- delimitar la lista de opciones. Los argumentos posteriores, si los hay, se tratan como operandos incluso si comienzan con - o —. Esto se aplica a todos los comandos de Linux / Unix / macOS / * BSD tales como rm, cp, mv, ls, ln, etc.

command -- 'file'

command [options] -- 'file'

rm -- '--filename'

rm -fr -- '-dirname'

rmdir -- '--dirname'

Cómo usar el comando de búsqueda para el mismo propósito

La sintaxis es:

find /dir/to/search -maxdepth 1 -name '--filename' -delete

Consejo: Manejar un nombre de archivo comenzando con un guion ( - )

Puede "ocultar" el guion del comando iniciando el nombre de archivo con ./ (barra de puntos). Por ejemplo, intente eliminar un archivo llamado " -filename.txt " usando el comando rm:

> '-filename'

rm -filename # will get an error #

rm ./-filename

Conclusión

Esta página explica cómo manejar un nombre de archivo de Linux o Unix comenzando con un guion ( - ). El truco es comenzar el nombre de archivo con ./ o pasar el -- antes del nombre de archivo.

Utilizacion del CRON

2010-02-13T10:02:00.000-06:00

Hola a todos nuevamente, podrán notar que del lado derecho de este blog aparecen 2 nuevas ligas, estas son de los que yo considero unos de los mejores PODCAST, aun que no son relacionados al tema, con el tiempo seguiré agregando ligas.

Bueno para continuar con el tema vamos a ver como es que se puede utilizar el cron para automatizar procesos, en este caso el envío del monitoreo que se indico de la entrada anterior.

Espero les sea de gran utilidad, aun que no es muy técnico.

El formato del archivo
El formato del archivo es muy básico, se utiliza de la siguiente manera:

[Min] [Hour] [Day of month] [Month] [Day of week] [Program to be run]
Para una mejor comprensión.
[Minutos] [Horas] [Días del mes] [Mes] [Día de la semana] [Programa que se ejecutara]

Ejemplo:

* * * * * [program to be run]

Cada asterisco representa uno de los para metros antes descritos entre los corchetes, a excepción del ultimo corchete ya que hace referencia al programa que se ejecutara.

Estos son algunos ejemplos para su mejor comprensión.

30 10 * * 1 /home/Prueba/test.sh >> /Rtest.txt
Ejecuta la orden test.sh todos los lunes a las 10:30 y guarda la salida en el fichero Rtest.txt

0,30 * * * 1 /home/Prueba/test.sh >> /Rtest.txt
Ejecuta la orden test.sh todos los lunes cada media hora y guarda la salida en el fichero Rtest.txt

30 21 * * 6 init 6
Este otro ejecuta un reinicio del sistema todos los Sábados a las 21:30

Bien una vez visto el formato que utiliza el cron, veamos el como ver y modificar esta configuración.

Ver configuración actual

# crontab -l

Modificar configuración

# export EDITOR=vi [se define a vi como el editor]
# crontab -e

Bien la línea que agregaremos será la siguiente:

30 06 * * 1-5 /var/opt/script/monitoreo.sh
Le damos :wq! Para guardar y salir.

La configuración del cron también se puede utilizar por usuario diferentes al su, por ejemplo si el archivo a ejecutar esta casado con los permisos a cierto usuario y grupo, los comandos se pueden ejecutar de la siguiente manera.

# crontab -u leafarpaur -l
# crontab -u leafarpaur -e

O se puede especificar el usuario en desde la línea agregada dejándolo de la siguiente manera:

30 06 * * 1-5 leafarpaur /var/opt/script/monitoreo.sh

Para evitar que otros usuarios modifiquen la configuración del cron hay que agregar el nombre el usuario al archivo cron.deny ubicado en /etc/ cron.d, esto puede ser por medio de vi o algún otro editor o simplemente de la siguiente forma:
# cd /etc/cron.d/
# echo leafarpaur >> cron.deny

OK por el momento seria todo, para la siguiente pondré la configuración para sendmail.

Script de Monitoreo facil en UNIX

2010-02-07T19:06:00.000-06:00

Hola a todo aquel que este viendo esto, les traigo un sencillo script de monitoreo, espero que les sea de ayuda.

Comencemos creando el script, en este caso yo cree una carpeta llamada script en /var/opt, ya que es donde más espacio libre tengo, aun que pueden crearlo donde les convenga.

# cd /var/opt/script/
# vi monitoreo.sh

Agregaremos las siguientes líneas con los siguientes parámetros:

#!/bin/sh [siempre poner al inicio del script]

[agregamos con un echo un titulo y con el comando date la fecha y hora de la obtención de datos]

echo Monitoreo Diario > /var/opt/script/monitor.log [en esta línea se crea el archivo monitor.log con el parámetro ">" con el titulo]
date >> /var/opt/script/monitor.log [en esta línea se agrega la fecha al archivo por medio del parámetro ">>"]
echo >> /var/opt/script/monitor.log [se guarda línea en blanco]
echo >> /var/opt/script/monitor.log [se guarda línea en blanco]
echo Espacio en Particiones >> /var/opt/script/monitor.log [se guarda subtitulo]
df -h >> /var/opt/script/monitor.log [se guarda el resultante del comando df -h]
echo >> /var/opt/script/monitor.log [se guarda línea en blanco]
echo Memoria Libre >> /var/opt/script/monitor.log [se guarda subtitulo]
vmstat 1 2 tail -1 awk '{ print $5/1024 , "MB" }' >> /var/opt/script/monitor.log [se guarda el resultante del comando vmstat]
echo >> /var/opt/script/monitor.log [se guarda línea en blanco]
echo Primeros 3 Procesos >> /var/opt/script/monitor.log [se guarda subtitulo]
prstat -n 3 1 1 >> /var/opt/script/monitor.log [se guarda el resultante del comando prstat]
echo >> /var/opt/script/monitor.log [se guarda línea en blanco]
mailx -r MONITOREO -s "Reporte Diario" usuario@dominio.com < /var/opt/script/monitor.log [se envía mail con el contenido del archivo monitor.log por medio del parámetro "<" para el comando mailx]
> /var/opt/script/monitor.log [se deja en blanco el archivo]

Ya para terminar con el este, hay que cambiarle los permisos al archivo creado de la siguiente forma:

# chmod 775 /var/opt/script/monitoreo.sh

Para su ejecución solo hay que poner lo siguiente estando en el directorio /var/opt/script:
# ./monitoreo.sh

O

Simplemente poner /var/opt/script/monitoreo.sh y dar enter.

Este es el script completo:
El correo resultante es:
Lamentable mente soy muy nuevo en esto de los blog's, en la próxima entrada pondré la configuración del cron para automatizar el envío de este monitoreo, además de la configuración para el mailx.

SALUDOS