La commande netstat -pnutle permet d'avoir la liste des ports ouverts en attente de connexion sur une machine.
Depuis Debian Stretch, elle n'est plus installée. On peut la remplacer par la commande ss -pnutl, avec les mêmes options sans le -e.

L'option -t permet d'avoir les connexions TCP, et l'option -u d'avoir les connexions UDP.