Linuxサーバーにおいて、現在確立されているネットワーク接続とリスニング中のポートを表示するコマンドはどれか。

ランサムウェア攻撃を受けた際、バックアップからの復旧を試みる前に必ず完了させておくべきプロセスはどれか。