| Интерфейс | Състояние | IP адрес | Получено | Изпратено | Грешки/Загуби |
|---|---|---|---|---|---|
| lo | UNKNOWN | 127.0.0.1 | 12 GB | 12 GB | 0 |
| eth0 | Активен | 203.0.113.10 | 842 GB | 532 GB | 0 |
ss -tulpn отговаря на най-полезния въпрос за сигурността, който съществува: какво на тази машина е достъпно отвън? Изходът е гъст, превърта се и трябва да се чете наново всеки път. Тази страница показва същата информация разгъната: слушащите сокети с порт, протокол, адрес на свързване и съответния процес, а под тях — връзките, установени в момента.
Адресът на свързване е полето, което трябва да се прочете първо, и същевременно най-често пропусканото. Услуга на 127.0.0.1 е достъпна само от самата машина; същата услуга на 0.0.0.0 е достъпна от целия интернет, освен ако правило на защитната стена не казва друго. Базите данни, кешовете, посредниците за съобщения и административните интерфейси се озовават изложени точно по този начин, обикновено защото подразбираща се настройка никога не е била променена.
Четете тази страница редом със страницата на UFW. Защитната стена казва кои портове би трябвало да са отворени; тази казва какво наистина слуша. Когато двете си противоречат, действителността отразява именно този списък.