Come sapere quale programma è in ascolto su una determinata porta?

Apri il tuo terminale e digita

lsof -i :8000

questo comando elencherà l'applicazione utilizzata da quella porta con PID. (Se nessun risultato viene eseguito tramite sudo in quanto potresti non disporre dell'autorizzazione per determinati processi.)

Ad esempio, con la porta 8000 ( python3 -m http.server ):

$ lsof -i :8000
COMMAND  PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
python3 3269 user    3u  IPv4 1783216      0t0  TCP *:8000 (LISTEN)

E porta 22 (SSH):

$ sudo lsof -i :22
COMMAND  PID USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
sshd     998 root    3u  IPv4 1442116      0t0  TCP *:ssh (LISTEN)
sshd     998 root    4u  IPv6 1442118      0t0  TCP *:ssh (LISTEN)

Spero che ti aiuti.

Puoi usare netstat per vedere quale processo è in ascolto su quale porta.

Puoi usare questo comando per avere un dettaglio completo:

sudo netstat -peanut

se hai bisogno di sapere esattamente quale è in ascolto sulla porta 8000 puoi usare questo:

sudo netstat -peanut | grep ":8000 "

Non esiste un processo che può nascondersi da netstat.

Per esporre sulla risposta di @ 33833 puoi ottenere informazioni molto dettagliate, ad esempio:

$ lsof -i :8000
COMMAND  PID  USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
squid3  1289 proxy   15u  IPv6 14810490      0t0  TCP *:8000 (LISTEN)

$ ps -fp 1289
UID        PID  PPID  C STIME TTY          TIME CMD
proxy     1289     1  0 09:48 ?        00:00:00 /usr/sbin/squid3 -N -f /etc/squid-deb-proxy/squid-deb-proxy.conf

Riesco a vedere proprio lì che il calamaro è il processo, ma in realtà è il mio squid-deb-proxy a occupare la porta.

Un altro buon esempio di app java:

$ lsof -i :4242
COMMAND  PID USER   FD   TYPE   DEVICE SIZE/OFF NODE NAME
java    3075 root   86u  IPv4    12019      0t0  TCP *:4242 (LISTEN)

$ ps -fp 3075
UID        PID  PPID  C STIME TTY          TIME CMD
root      3075     1 15 May24 ?        3-16:07:25 /usr/local/crashplan/jre/bin/java -Dfile.encoding=UTF-8 -Dapp=CrashPlanService -DappBaseName=CrashPl

Puoi vedere in lsof (LiSt Open Files) che è java, che è meno che utile. Eseguendo il comando ps con il PID possiamo vedere subito che si tratta di CrashPlan.

Prova ss da iproute2 pacchetto:

ss -nlp | grep 8000

Un altro modo utilizzando socklist dal pacchetto procinfo :

man socklist

  

DESCRIZIONE
socklist è uno script Perl che ti fornisce una lista di tutti i socket aperti, i tipi di enumerazione, la porta,          inode, uid, pid, fd e il programma a cui appartiene.

sudo socklist

type  port      inode     uid    pid   fd  name
tcp     53      28749       0   1721    5  dnsmasq
tcp    631      29190       0   2433   11  cupsd
tcp  42376      82230    1000   1345   84  firefox
tcp  49048      71686    1000   1345   67  firefox
tcp  41248      81672    1000   1345  119  firefox
tcp  54676      84558    1000   1345   73  firefox
udp  56107      66258       0   3268   20  dhclient
udp  40804      17857     107    679   14  avahi-daemon
udp     53      28748       0   1721    4  dnsmasq
udp     68      67427       0   3268    6  dhclient
udp    631      19692       0    765    8  cups-browsed
udp   5353      17855     107    679   12  avahi-daemon

Puoi usare nmap.

  

È molto importante sapere quali porte sono aperte sul PC, questo   non è utile solo per Linux, ma anche per altri sistemi operativi,   Linux ha molti strumenti per verificare quali porte sono aperte, di più   common è nmap che è uno strumento da riga di comando, ma esiste anche a   FrontEnd grafico per questo se preferisci in questo modo. ¹

per installarlo, basta premere Ctrl + Alt + T sulla tastiera per aprire Terminal. Quando si apre, esegui il comando seguente:

sudo apt-get install nmap

Per ulteriori informazioni su nmap e altre utilità, vai Qui

^{1 Fonte: garron.me}