¿Cómo analizar los puertos abiertos en localhost y por qué están abiertos?

PortsMonitor es mi herramienta GUI favorita para rastrear el uso de los puertos de red.

Saber qué aplicación o proceso está usando un puerto (como muestra PortsMonitor) es el primer paso para entender por qué un puerto está abierto o escuchando. Como ejemplo, el proceso del Centro de Control está, en mi Mac, escuchando en los puertos TCP 5000 y 7000.

Esta es la lista oficial (pero incompleta) de Puertos TCP y UDP utilizados por el software de Apple .

Aunque no es específico de Apple, Wikipedia tiene una larga lista de uso de puertos. Pero (en una exploración rápida) el 95% de los puertos altos listados (mayores de 1024) parecen ser irrelevantes para la mayoría de los usos de Mac.

Como último comentario, no te estreses por el uso de los puertos a menos que tengas fuertes sospechas de malware o estés en un entorno de alta seguridad.

El lsof se puede utilizar para comprobar los procesos que se enumeran a los puertos.

$ lsof -i @localhost:1024-65545
COMMAND     PID USER   FD   TYPE             DEVICE SIZE/OFF NODE NAME
Notion     1048  pse   22u  IPv4 0x1b47a08ea8bc5bc5      0t0  TCP localhost:63405->localhost:49158 (ESTABLISHED)
Notion     1060  pse   27u  IPv4 0x1b47a08eb6275bc5      0t0  TCP localhost:49158 (LISTEN)
Notion     1060  pse   34u  IPv4 0x1b47a08eb62526f5      0t0  TCP localhost:49158->localhost:63405 (ESTABLISHED)
ArqMonito  2859  pse    5u  IPv4 0x1b47a08eb6265135      0t0  TCP localhost:49309->localhost:49051 (ESTABLISHED)
ArqMonito  2859  pse    6u  IPv4 0x1b47a08eb6265135      0t0  TCP localhost:49309->localhost:49051 (ESTABLISHED)
pEp-mini-  2874  pse   13u  IPv4 0x1b47a08eb626d135      0t0  TCP localhost:4223 (LISTEN)
SpamSieve  3438  pse   12u  IPv4 0x1b47a08eaba666f5      0t0  TCP localhost:49533 (LISTEN)
SpamSieve  3438  pse   35u  IPv4 0x1b47a08eaba666f5      0t0  TCP localhost:49533 (LISTEN)
Roon      28557  pse   68u  IPv4 0x1b47a08eaba61135      0t0  TCP localhost:56358->localhost:9004 (ESTABLISHED)
RAATServe 28560  pse    6u  IPv4 0x1b47a08eaba71bc5      0t0  TCP localhost:9004 (LISTEN)
RAATServe 28560  pse   71u  IPv4 0x1b47a08eb6257185      0t0  TCP localhost:9004->localhost:56358 (ESTABLISHED)