Как узнать, кто подключен к портам HTTP или HTTPS

Системным администраторам часто приходится определять клиентов, подключенных к конкретным портам. Это делается для предотвращения несанкционированного доступа и обеспечения бесперебойной работы операционной системы.

В этой статье мы расскажем, как узнать всех клиентов, которые подключены к портам HTTP (порт 80) и HTTPS (порт 443), с помощью netstat и ss в Linux.

Содержание:

1. Что такое утилита netstat
2. Что такое утилита ss
3. Как узнать, кто подключен к портам 80 и 443
4. Выводы

Что такое утилита netstat

Утилита netstat предоставляет информацию об активных сетевых соединениях, прослушиваемых портах и других данных, связанных с сетью. Она особенно полезна для устранения проблем и поддержания рабочего состояния сети в Linux.

Чтобы запустить утилиту netstat, выполните в терминале команду:

netstat

Читайте также: Как установить команду netstat в Linux.

Что такое утилита ss

Утилита ss (от англ. Socket Statistics) предназначена для отображения подробной статистики о сокетах. Она имеет ряд преимуществ перед netstat: работает быстрее и предоставляет более подробную информацию о состоянии сети.

Чтобы запустить утилиту ss, выполните в терминале команду:

ss

Как узнать, кто подключен к портам 80 и 443

HTTP и HTTPS —  это два протокола, которые используются для доступа и передачи данных между веб-браузерами и веб-серверами. Первый работает через порт 80, а второй — через 443. HTTPS обеспечивает дополнительный уровень безопасности за счет шифрования данных, что делает его предпочтительным для передачи конфиденциальной информации через Интернет.

Чтобы получить список всех, кто подключен к портам 80 или 443, воспользуемся одной из двух команд — netstat или ss:

netstat -tn src :80 or src :443
ss -tn src :80 or src :443

Читайте также: Как перенаправить Apache HTTP на HTTPS.

Подробнее разберем конструкцию команды:

• -t — опция, которая указывает, что должны быть показаны только TCP-соединения;
• -n — параметр, который указывает, что должны быть показаны IP-адреса и номера портов;
• src :80 or src :443 — опция, фильтрующая вывод для отображения только соединений с портами 80 или 443.

Также можно применить эти команды другим способом:

ss -o state established '( sport = :http or sport = :https )'
netstat -o state established '( sport = :http or sport = :https )'

Где:

• -o — опция, которая отображает информацию о таймерах, связанных с каждым сетевым соединением;
• state established — параметр, который фильтрует вывод, показывая только установленные соединения;
• '( sport = :http or sport = :https )' — параметр, который указывает, что должны отображаться только соединения с портами 80 (HTTP) или 443 (HTTPS).

Выводы

Мы рассказали, как с помощью команд netstat и ss найти всех клиентов, подключенных к портам HTTP или HTTPS. Показанные примеры помогут Вам в поддержании безопасности и производительности веб-серверов, а также обеспечении бесперебойной связи между клиентами и сервисами.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).