This blog post has been published on 2010-01-31 and may be out of date.
Mit den folgenden kleinen Kommandos kannst du sehen, welche Verbindungen von welcher IP / Port / Programm zu welchem Ziel aufgebaut wurden.
__________________________________________
netstat -nat
-> aktive Verbindungen (auch solche welche eine Verbindung aufgebaut haben bzw. soeben versuchen)
netstat --udp --tcp --listening --programs --numeric
bzw.
netstat -ntauple
-> alle TCP/UDP-Sockets anzeigen auf denen gelauscht wird
ss -l -p -e
-> alle Sockets anzeigen auf denen gelauscht wird
ss -o state established '( dport = :ssh or sport = :ssh )'
-> aufgebaute SSH-Verbindungen anzeigen
ss -t -a
-> zeigt alle TCP-Verbindungen an
ss -u -a
-> zeigt alle UDP-Verbindungen an
lsof -i -nP
-> zeigt alle Verbindungen, deren Ports, Programme, PID und dessen User an