ss -tulpn(ounetstat -tulpn) mostra quais portas estão abertas e qual processo as usa.ufw statusmostra o firewall.
🔒 Por que importa: é a checagem nº 1 num servidor: "que portas estão abertas e por quê?". Uma porta de banco (5432/3306) escutando em 0.0.0.0 (todas as interfaces) = exposta ao mundo = crítico (Ex. 38). O certo é escutar em 127.0.0.1 ou atrás de firewall.