포트-프로세스 매핑 리포트 생성 RHCSA›네트워크·서비스·보통

보안 점검에서 운영 문서에 없는 포트가 열려 있다는 보고가 올라오면, 관리자는 먼저 그 포트를 어떤 프로세스가 잡고 있는지 확인해 기록으로 남깁니다. 서비스를 내린 뒤에는 무엇이 떠 있었는지 되짚을 방법이 없으므로, 증적을 먼저 확보하고 조치하는 순서가 사고 대응과 변경 관리의 기본입니다.

리눅스에서 서비스가 연결을 받으려면 프로세스가 특정 주소와 포트에 소켓을 열고 LISTEN 상태로 대기해야 하며, 소켓 정보에는 그 소켓을 소유한 프로세스의 PID가 함께 연결되어 있습니다. ss는 이런 소켓 상태를 조회하는 도구이고, grep은 출력에서 필요한 줄만 골라내며, kill은 PID를 지정해 프로세스에 종료 시그널을 보내는 도구입니다.

흔히 포트를 닫는 일과 프로세스를 끝내는 일을 같은 것으로 여기지만, 방화벽으로 포트를 막으면 외부 접근만 차단될 뿐 프로세스는 계속 실행되고, 프로세스를 종료해야 소켓 자체가 사라집니다. 또 포트 번호로 줄을 고를 때 다른 번호의 일부로 들어간 숫자까지 걸리지 않도록 경계를 의식하는 습관이 필요합니다. 네트워크 서비스 상태를 확인하고 불필요한 프로세스를 정리하는 능력은 RHCSA에서 요구되는 핵심 역량이며, 시스템 관리자와 보안 운영 담당자의 일상 업무이기도 합니다.