| Arayüz | Durum | IP adresi | Alınan | Gönderilen | Hatalar/Kayıplar |
|---|---|---|---|---|---|
| lo | UNKNOWN | 127.0.0.1 | 12 GB | 12 GB | 0 |
| eth0 | Etkin | 203.0.113.10 | 842 GB | 532 GB | 0 |
ss -tulpn var olan en yararlı güvenlik sorusunu yanıtlar: bu makinede dışarıdan erişilebilen ne var? Çıktı yoğundur, kayıp gider ve her seferinde yeniden okunması gerekir. Bu sayfa aynı bilgiyi yayılmış olarak gösterir: dinleyen soketleri port, protokol, bağlanma adresi ve ilgili süreçle birlikte, altında da şu anda kurulu bağlantıları.
Bağlanma adresi ilk okunması gereken alandır ve en sık gözden kaçanıdır. 127.0.0.1 üzerindeki bir servise yalnızca makinenin kendisinden erişilir; aynı servise 0.0.0.0 üzerinde, bir güvenlik duvarı kuralı aksini söylemedikçe bütün internetten erişilir. Veritabanları, önbellekler, mesaj aracıları ve yönetim arayüzleri tam da bu şekilde açıkta kalır, çoğunlukla varsayılan bir ayar hiç değiştirilmediği için.
Bu sayfayı UFW sayfasının yanında okuyun. Güvenlik duvarı hangi portların açık olması gerektiğini söyler; bu sayfa gerçekte neyin dinlediğini. İkisi çeliştiğinde gerçeği yansıtan bu listedir.