如何列出在我的 Linux 计算机上运行的所有服务器服务

Question

如何找出在我的计算机上运行的所有服务的列表，这些服务可能允许黑客登录我的计算机？

有一天，我从我的电脑上查看了我的 /var/log/auth.log，我发现有几次 ssh 登录尝试，并且我的电脑中安装了 ssh 服务器。但是我不记得我在这台计算机上安装了 ssh 服务器。我一定安装了一些依赖于 ssh 包的包。让我想知道这台计算机上正在运行哪些我不知道的其他服务。

Answer 1

netstat -lp 会给你一个正在运行的服务器列表，以及它们的 pid。

Answer 2

在您进行检查时，这些服务不必运行，否则会存在安全风险。我建议使用 Nessus 或 nmap（来自外部计算机）等端口扫描工具来查看哪些端口打开。然后，您可以查看 /etc/services 和 /etc/xinetd.d 以找出哪些服务与开放端口关联，并决定是否可以关闭或阻止它们。