🧩 Почему ss лучше netstat и как его использовать по делу

Многие по привычке юзают netstat, но он устарел. Современная альтернатива — ss (Socket Statistics), часть iproute2.

Вот несколько практических приёмов:

Все TCP-соединения

ss -t

Все слушающие сокеты (и TCP, и UDP)

ss -lntu

Увидеть PID и процесс, использующий порт

ss -ltnp

Все соединения к 22 порту

ss -tn dst :22

Быстрое выявление ESTABLISHED соединений

ss -tn state established

Самые «тяжёлые» по количеству соединений IP

ss -tan | awk '/ESTAB/ {print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr | head

🔧 ss работает быстрее, точнее и без лишнего мусора в выводе.

📌 Используйте ss при:

– отладке сетевых сервисов,

– мониторинге активности,

– поиске «висящих» соединений,

– разборе DDoS/сканирования.

Сохрани, пригодится 🔐

А ты уже перешёл на ss?

👉 @i_odmin