문제
Linux 서버 운영 중 불필요한 service port가 열려있는지 확인하는 명령어로 옳은 것은?
① ps -ef | grep tcp ② netstat –antp ③ netstat –rn ④ cat /etc/services
정답
2번
해설
정답: 2. netstat -antp는 모든(a) TCP(t) 연결을 숫자(n)로, 해당 프로세스(p)와 함께 출력하여 어떤 포트가 어떤 프로세스에 의해 열려(LISTEN) 있는지 확인할 수 있다. 불필요한 서비스 포트 점검에 적합하다.
오답 풀이
- 1번: ps -ef | grep tcp는 프로세스 목록에서 'tcp' 문자열을 찾는 것으로 열린 포트를 직접 보여주지 못한다.
- 2번: netstat -antp가 열린 포트와 프로세스를 보여주므로 정답이다.
- 3번: netstat -rn은 라우팅 테이블을 보여주는 옵션으로 포트 점검과 무관하다.
- 4번: cat /etc/services는 포트-서비스 이름 매핑 정의 파일일 뿐 실제 열린 포트가 아니다.
보충 개념 열린 포트 점검: netstat -antp, ss -antp(최신), lsof -i. -l 옵션을 추가하면 LISTEN 상태만 필터링할 수 있다.