Todos hemos pasado por ahí. Estás trabajando en tu servidor o en tu equipo con Linux y, de repente, un programa se vuelve loco. Un script entra en un bucle infinito o un servicio web empieza a devorar el 100% de la memoria RAM, dejando el sistema totalmente congelado. En Windows entrarías en pánico y pulsarías Ctrl + Alt + Supr , pero ¿qué hacemos cuando solo tenemos una terminal de texto negro? En Guía SysAdmin vamos a enseñarte el protocolo de emergencia de todo administrador: cómo cazar el proceso que está ahogando tu máquina y cómo destruirlo sin piedad usando htop y el letal comando kill . 1. El radar: Instalar y ejecutar 'htop' Linux viene de serie con un comando llamado top para ver los recursos, pero es visualmente terrible. Los profesionales usamos htop , que es una versión mejorada, interactiva y con colores. Para instalarlo (en Debian/Ubuntu) y ejecutarlo, abre tu terminal y lanza: sudo apt install htop htop De repente, tu terminal se convertirá en un pan...
Imagina tu ordenador o servidor como un edificio con 65.535 puertas (puertos). Cuando instalas un programa que se conecta a internet, este abre una de esas puertas para escuchar o enviar datos. El problema viene cuando un servicio legítimo no funciona porque "la puerta ya está ocupada", o peor aún, cuando hay un puerto abierto por un software malicioso que no conoces.
En Guía SysAdmin te enseñamos los comandos definitivos para escanear tu propio sistema, ver qué puertos están a la escucha (listening) y, lo más importante, descubrir exactamente qué programa los tiene secuestrados para poder cerrarlos.
1. Ver puertos abiertos en Linux
Históricamente, los administradores usábamos el comando netstat, pero en las distribuciones modernas de Linux ha sido reemplazado por una herramienta mucho más rápida y potente llamada ss (Socket Statistics).
Abre tu terminal y ejecuta el comando maestro (necesitarás permisos de sudo para ver los nombres de los procesos):
sudo ss -tulpen¿Qué significa este conjuro?
- -t y -u: Muestra conexiones TCP y UDP.
- -l (listening): Solo muestra los puertos que están abiertos esperando conexiones.
- -p (processes): ¡La clave! Muestra el nombre del programa y su PID (Identificador de Proceso).
- -n y -e: Muestra los números de puerto exactos e información extendida.
Si encuentras un proceso sospechoso, anota su número PID y mátalo usando el comando
sudo kill -9 NUMERO_PID.2. Ver puertos abiertos en Windows
En el ecosistema de Microsoft, el clásico netstat sigue siendo el rey absoluto. Abre la consola del sistema (busca cmd en el menú inicio, haz clic derecho y selecciona "Ejecutar como administrador").
Escribe el siguiente comando:
netstat -ano | findstr LISTENINGEste comando te devolverá una lista limpia con todos los puertos abiertos en tu Windows. Fíjate en la última columna de la derecha, verás un número. Ese es el PID del proceso.
¿Cómo saber qué programa es ese PID en Windows?
Tienes el número del culpable, ahora necesitas su nombre. Sin salir de la consola, ejecuta este comando (cambiando el 1234 por el número que hayas encontrado):
tasklist | findstr 1234Inmediatamente te devolverá el nombre del ejecutable (por ejemplo, chrome.exe o nginx.exe). También puedes abrir el Administrador de Tareas (Ctrl + Shift + Esc), ir a la pestaña "Detalles" y ordenar la lista por la columna PID para encontrarlo visualmente y cerrarlo.
Mantener un control estricto de los puertos abiertos es la regla número uno de la fortificación de servidores (Hardening). Una puerta que no se usa, es una puerta que debe estar cerrada por el Firewall.
¿Qué puerto conflictivo estabas intentando liberar al buscar este tutorial? ¡Déjalo en los comentarios!
Comentarios
Publicar un comentario
¿Dudas con la terminal? ¿Algún error en los logs al ejecutar el tutorial? ¡Deja tu comentario y lo revisamos juntos!