Иногда нужно понять, какие программы в системе ходят наружу: что связывается с внешними IP, как часто и в какие моменты. Поможет быстро увидеть подозрительную активность без громоздких инструментов.
В этом посте:
• Собираем информацию о текущих сетевых соединениях через ss;
• Фильтруем только внешние IP-адреса, исключая локальные диапазоны;
• Добавляем метку времени и сохраняем результат в лог-файл;
• Делаем компактный скрипт, который можно запускать вручную или по cron.
Полезный пример того, как понять сетевое поведение системы всего парой команд.
🚪 Linux Ready | #задача