Audita tu Ubuntu: qué puertos escuchan con ss
Descubre qué servicios de tu equipo aceptan conexiones y cierra los que sobran.
- Nivel
- Medio
- Tiempo
- 20 min
- Formato
- PDF · 2 páginas
Cada puerto abierto es una puerta de entrada a tu equipo. Con el comando ss verás cuáles están escuchando y qué programa hay detrás. Así podrás cerrar lo que no usas.
Qué necesitas
- Un equipo propio con Ubuntu
- Una cuenta con permisos sudo
- La terminal
- Un rato sin prisas
Paso a paso
-
01
Abre la terminal
Pulsa estas teclas para abrir la terminal de Ubuntu.
-
02
Lista los puertos que escuchan
Este comando muestra los puertos TCP y UDP abiertos y el programa que los usa.
-
03
Fíjate en la dirección
Si pone 127.0.0.1 solo escucha dentro del equipo. Si pone 0.0.0.0 o [::], acepta conexiones de la red.
-
04
Mira las conexiones activas
Para ver con quién está conectado tu equipo ahora mismo, usa este comando.
-
05
Detén lo que no uses
Si un servicio no te hace falta, detenlo y evita que arranque solo. Cambia cups por el nombre del servicio.
-
06
Activa el cortafuegos
Comprueba que ufw está activo para bloquear lo que llegue de fuera.
Consejos
Consejo 1
Si no reconoces un programa, búscalo antes de pararlo.
Consejo 2
Repite la revisión después de instalar programas nuevos.
Consejo 3
Apunta lo que cambias para poder deshacerlo.
Importante: Haz esta auditoría solo en tus propios equipos o con permiso. Analizar o atacar sistemas ajenos sin autorización es delito. Si no sabes qué es un servicio, consulta a un técnico antes de pararlo.
Más guías de Linux y Ubuntu
Actualiza el firmware de tu PC con fwupd
Instala parches de BIOS, SSD y otros componentes desde Ubuntu sin complicarte.
Ver la guía →Entra por SSH con claves, sin contraseña
Cambia las contraseñas de SSH por claves seguras y cierra la puerta a los intentos de adivinarlas.
Ver la guía →Quién entra en tu Ubuntu: revisa usuarios y sesiones
Audita tu propio equipo: comprueba qué cuentas existen y quién ha iniciado sesión.
Ver la guía →
¿Prefieres que lo hagamos por ti?
Diagnóstico sin compromiso y presupuesto cerrado antes de empezar. En nuestro taller, en un punto PickUp o por asistencia remota.