首页/安全/应急响应速查/ss 查看连接与监听端口
本包目录(168 条)

ss 查看连接与监听端口

iproute2 的新一代连接查看工具:一次列出 TCP/UDP 连接、状态、进程与端口,是外联排查的首选入口。

应急响应速查安全更新于 2026-10-12
语法ss [选项] [过滤]
常用选项-a 全部 -n 数字 -t TCP -u UDP -p 进程 -l 监听
过滤state established / dport = :443
替代老系统用 netstat

高频用法

高频用法
ss -antp                                  # 全部 TCP,含进程
ss -antp state established | grep -v 127.0.0.1
ss -lntp                                  # 监听面
ss -antup | grep -iE 'ESTAB|LISTEN' | head -n 40
ss 的 -p 要 root 才能看到别人的进程归属;普通用户只看得到自己名下的连接。

易错点

  • 先把 127.0.0.1 全 grep 掉:本地代理端口可能正是 C2 通道
  • -p 没加 sudo:看到连接却看不到进程,白跑一趟

数据来源与参考

  • man 8 ss(iproute2)

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌