ss лучше netstat и как его использовать по делу?Многие по привычке юзают
netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.Вот несколько практических приёмов:
# Все TCP-соединения
ss -t
# Все слушающие сокеты (и TCP, и UDP)
ss -lntu
# Увидеть PID и процесс, использующий порт
ss -ltnp
# Все соединения к 22 порту
ss -tn dst :22
# Быстрое выявление ESTABLISHED соединений
ss -tn state established
# Самые «тяжёлые» по количеству соединений IP
ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head
🔧
ss работает быстрее, точнее и без лишнего мусора в выводе.📌 Используйте
ss при:– отладке сетевых сервисов,
– мониторинге активности,
– поиске «висящих» соединений,
– разборе DDoS/сканирования.
#СекретыСисадмина