C'est quoi, ss ?
ss (socket statistics) est le remplaçant moderne de netstat. Plus rapide, plus complet, et disponible sur tous les systèmes Linux modernes.
💡 Règle simple : si tu utilises encore netstat, passe à ss. C'est plus rapide et donne plus d'infos.
# Ports TCP en écoute (équiv. netstat -tlnp)
$ ss -tlnp
State Recv-Q Send-Q Local Address:Port
LISTEN 0 128 0.0.0.0:22
LISTEN 0 511 0.0.0.0:80
LISTEN 0 511 0.0.0.0:443
# Toutes les connexions actives
$ ss -anp
# Connexions établies
$ ss -t state established
# Quel processus utilise le port 443 ?
$ sudo ss -tlnp sport = :443
# Stats UDP
$ ss -ulnp
| Flag | Signification |
|---|---|
| -t | TCP seulement |
| -u | UDP seulement |
| -l | Ports en écoute (listening) |
| -n | Numérique (pas de résolution de noms) |
| -p | Afficher le processus |
| -a | Toutes les connexions |