ポート監査 — ssとnetstatの突合

この教材を終えると、できるようになること

• ✓ポート監査の目的と、ss/netstatの違い・使い分けを理解する。
• ✓ss -tlnp で待ち受けポートとプロセス名の一覧を取得し、予定通りかを判定できるようになる。
• ✓netstat -tunp でLISTENに加えESTABLISHED（確立済み接続）を確認し、外部への不審な接続に気づけるようになる。
• ✓netstatで見つけたPIDをps auxの一覧と突合し、接続の主のコマンドラインを特定できるようになる。

修了後の姿: 疎通→名前解決→ポート→HTTPの定石で原因を特定できる、障害の一次対応を任せられるエンジニアへ。