| ממשק | מצב | כתובת IP | התקבל | נשלח | שגיאות/אובדנים |
|---|---|---|---|---|---|
| lo | UNKNOWN | 127.0.0.1 | 12 GB | 12 GB | 0 |
| eth0 | פעיל | 203.0.113.10 | 843 GB | 531 GB | 0 |
ss -tulpn עונה על שאלת האבטחה המועילה ביותר שקיימת: מה במכונה הזאת נגיש מבחוץ? הפלט צפוף, הוא נגלל ועובר, ויש לקרוא אותו מחדש בכל פעם. הדף מציג את אותו מידע פרוש: את השקעים המאזינים עם פורט, פרוטוקול, כתובת קשירה והתהליך המתאים, ומתחתיהם את החיבורים שקיימים ברגע זה.
כתובת הקשירה היא השדה שיש לקרוא ראשון, וגם זה שמפספסים לרוב. שירות על 127.0.0.1 נגיש רק מן המכונה עצמה; אותו שירות על 0.0.0.0 נגיש מכל האינטרנט, אלא אם כלל בחומת האש אומר אחרת. מסדי נתונים, מטמונים, מתווכי הודעות וממשקי ניהול נחשפים בדיוק כך, בדרך כלל משום שהגדרת ברירת מחדל מעולם לא שונתה.
קראו את הדף הזה לצד דף UFW. חומת האש אומרת אילו פורטים אמורים להיות פתוחים; זה אומר מה באמת מאזין. כאשר השניים סותרים זה את זה, הרשימה הזאת היא שמשקפת את המציאות.