Quando si parla di servizi attivi sulla macchina, i cosiddetti processi, è molto importante conoscere quali sono, non solo per poter monitorare l'uso delle risorse, ma anche e sopratutto per motivi di sicurezza, in particolare quando si tratta di quelli relativi ai programmi di rete. La maggior parte dei processi sono in esecuzione sulla macchina in background, quindi non visibili direttamente, per cui bisogna ricorrere all'uso di particolari programmi che ci consentono di capire di quali si tratta. Il primo, che è anche quello più utilizzato, è ps che, eseguito nel modo seguente, ps auxw (oppure ps auxf), fornisce informazioni dettagliate sui servizi in esecuzione. Per ottenere informazioni relative ai soli servizi di rete il comando da utilizzare è netstat -altpu. Lo stesso risultato può essere ottenuto utilizzando lsof nel modo seguente: lsof -i | egrep -i 'LISTEN|UDP'. E ancora, per farlo in “stile hacker” è possibile utilizzare Nmap www.insecure.org/nmap