ss — sockets en poorten inzien

ss (Socket Statistics) is de moderne vervanger van netstat. Sneller en met meer detail.

Basisgebruik

ss -tulpn

De meest gebruikte combinatie: toont alle luisterende TCP/UDP-poorten met procesnamen.

Opties

Optie	Betekenis
`-t`	TCP-sockets
`-u`	UDP-sockets
`-l`	Alleen luisterende sockets
`-p`	Proces dat de socket gebruikt
`-n`	Geen naam-resolving (sneller)
`-a`	Alle sockets (ook niet-luisterend)
`-s`	Samenvatting per protocol

Voorbeelden

Luisterende poorten met procesnaam:

ss -tulpn

Alle TCP-verbindingen:

ss -tn

Verbindingen naar een specifiek IP:

ss -tn dst 192.168.1.1

Welk proces gebruikt poort 443:

ss -tlpn sport = :443

Samenvatting van alle verbindingen:

ss -s

Uitvoer begrijpen

Netid  State   Recv-Q  Send-Q  Local Address:Port   Peer Address:Port  Process
tcp    LISTEN  0       128     0.0.0.0:22            0.0.0.0:*          users:(("sshd",pid=812))
tcp    ESTAB   0       0       192.168.1.4:22        192.168.1.2:54321  users:(("sshd",pid=2041))

Kolom	Betekenis
`State`	`LISTEN`, `ESTAB` (verbonden), `TIME_WAIT`, …
`Recv-Q`	Bytes ontvangen maar nog niet gelezen
`Send-Q`	Bytes klaar om te sturen
`Local Address:Port`	Lokaal adres en poort