Jusqu'à présent, j'utilisait "netstat -tunelp" pour avoir les listes des ports ouverts sur un serveur.
Mais dans le cas d'un bind entre IPv6 et IPv4 (qui est parfois activé par défaut, voir /proc/sys/net/ipv6/bindv6only ) certains processus n'était listé QUE en tcp6/IPv6.

Il se trouve que si le bind est activité, le port est aussi en écoute (ouvert) en tcp/ipv4 ! du coup, j'aurais tendance à utiliser "ss -tunelp" qui LUI me montre un poil mieux (voir le flag v6only à la fin) :

# netstat -tunelp | grep mysql
tcp6       0      0 :::3306                 :::*                    LISTEN      113        31002      2244/mysqld

# ss -tunelp | grep mysql
tcp   LISTEN  0       80                         *:3306                 *:*      users:(("mysqld",pid=2244,fd=17)) uid:113 ino:31002 sk:7e v6only:0 <->

Obtenir son IP WAN via un petit script (plus rapide qu'un curl ifconfig.me)
Edit: 14/03/2015 changement d'url

Petite présentation de Ajenti, l'alternative à webmin

Explication et protection contre les attaques par réflexion utilisant NTP

(encore) une backdoor sur certains routeurs Linksys/Netgear. Ca fait mal ce genre de faille ... Perso, j'ai le "bon" réflexe de foutre du DD-WRT partout depuis quelques années !

Sympa ca : Tester si votre site est accessible (pingable en fait) depuis différents pays dans le monde
via http://sebsauvage.net/links/?o7OGIQ

Une mise en place de backup incrémentiel (pour raspberry)

Tiens, un mystère réseau pour S. Bortzmeyer : C'est assez rare pour le souligner !

LemonLDAP::NG permet de faire de l'authentification unique distribuée. Je vais peut-être tester ca

Une raison de plus d'abandonner Nagios ? :/ Naemon, le fork du futur feu-Nagios.