Порты, процессы, сервисы

netstat -anp | grep

netstat -lnp | grep

По логу самого сервиса?

Не вариант, он это не логирует

Мне кажется должно быть где-то в/proc/$pid эта инфа

И чем это поможет?

написать скрипт который будет следить какие порты использует некий сервис

Там будет список открытых портов нужной проги, либо всех либо слушающих. Запускаешь раз в 5 минут (или в минуту) и сравниваешь что изменилось. Если тебе нужна прямо мгновенная реакция и без интервальной перепроверки списков - то запускай свой сервис с strace и лови там сисколлы bind() listen() connect() close().

Есть же более православный audit https://access.redhat.com/solutions/36278

аналог. задача https://serverfault.com/questions/430926/log-ports-opened-by-an-application

Наверняка через auditd можно, изучай.

strace -e trace=bind,connect -p $PID

Точно. Каждую минуту сканировать открытые порты по паттерну и утилитой logger писать в сислог

добавить -t , и вообще огонь будет ;)

Он прямо в процессе работы произвольно меняет порт, или только при запуске открывает рандомный и смирно висит на нем?

</thread>

оно прям в процессе меняет

это для Ъ с моей ссылки)) вопрос, почему ТС это не нашёл. За 1 минуту примерно.