DEV Community

Kemer Ramoz
Kemer Ramoz

Posted on

Análisis de Puertos Abiertos con ss en Linux

#programming #spanish

Análisis de Puertos Abiertos con ss en Linux

En entornos Linux, conocer el estado de los puertos de red es fundamental para mantener la seguridad y optimizar el rendimiento. Aunque netstat ha sido tradicionalmente la herramienta de referencia, ss (Socket Statistics) se presenta como una alternativa moderna, rápida y versátil. Este artículo explora cómo utilizar ss para analizar puertos abiertos, destacando su sintaxis, filtrado avanzado y consejos prácticos.

¿Por Qué Analizar Puertos Abiertos?

  1. Seguridad: Detectar servicios inesperados que podrían vulnerar el sistema.
  2. Rendimiento: Identificar conexiones inactivas o exceso de sockets en estado TIME_WAIT.
  3. Resolución de Problemas: Verificar que servicios críticos (HTTP, DNS, SSH) estén activos.
  4. Auditorías y Cumplimiento: Generar informes para verificaciones de seguridad.

Comparativa: Netstat vs. ss

Característica netstat ss
Velocidad Moderada Alta
Dependencia net-tools iproute2
Filtrado Limitado Avanzado
Soporte IPv6 Básico Completo

Instalación y Prerrequisitos

La mayoría de las distribuciones modernas ya incluyen iproute2, que contiene ss. Si no lo tienes instalado, puedes hacerlo con los siguientes comandos:

  • Debian/Ubuntu: sudo apt-get install iproute2
  • CentOS/RHEL: sudo yum install iproute
  • Arch Linux: sudo pacman -S iproute2

Sintaxis Básica de ss

La sintaxis general es:

ss [opciones] [filtro]
Enter fullscreen mode Exit fullscreen mode

Opciones Útiles

  • -t: Mostrar sockets TCP.
  • -u: Mostrar sockets UDP.
  • -l: Mostrar solo sockets en estado LISTEN.
  • -n: No resolver nombres (mostrar puertos numéricos).
  • -p: Mostrar proceso/ID asociado.

Caso Práctico: Escaneo de Puertos Abiertos

Para listar todos los puertos en escucha:

ss -tuln
Enter fullscreen mode Exit fullscreen mode

Filtrado Avanzado

Puedes aplicar filtros avanzados, por ejemplo:

  • Filtrar por puerto local: 
  ss -tul '( dport = :80 or sport = :443 )'
Enter fullscreen mode Exit fullscreen mode
  • Filtrar por estado: 
  ss state established
Enter fullscreen mode Exit fullscreen mode

Exportación y Procesamiento de Resultados

Para integrar los resultados con scripts, puedes exportar en formatos como CSV o JSON:

  • CSV: 
  ss -tulnH | awk '{print $1,$5,$6}' > puertos.csv
Enter fullscreen mode Exit fullscreen mode
  • JSON: 
  ss -tulnH | awk 'BEGIN{print "["} {printf "%s{\"proto\":\"%s\",\"addr\":\"%s\",\"state\":\"%s\"}",sep,$1,$5,$2;sep=","} END{print "]"}' > puertos.json
Enter fullscreen mode Exit fullscreen mode

Automatización y Scripts

Puedes crear un script Bash para alertar sobre puertos inesperados. Un ejemplo básico sería:

#!/bin/bash
ALLOWED=22 80 443
CURRENT=( $(ss -tulnH | awk '{print $5}' | cut -d: -f2) )
for port in "${CURRENT[@]}"; do
  if ! grep -qw "$port" <<< "$ALLOWED"; then
    echo "Puerto inesperado en escucha: $port" | mail -s "Alerta de puertos" admin@dominio.com
  fi
done
Enter fullscreen mode Exit fullscreen mode

Conclusión

La herramienta ss se ha convertido en una opción preferida para analizar puertos abiertos en Linux, gracias a su velocidad y capacidad de filtrado. Adoptar ss no solo mejora la capacidad de respuesta ante incidentes, sino que también facilita la automatización de auditorías. Para más información, se recomienda consultar los manuales y guías específicas sobre ss y su uso en entornos de red.

Top comments (0)