Il comando ss è usato per mostrare le statistiche dei socket. Può visualizzare le statistiche per socket PACKET, TCP, UDP, DCCP, RAW, socket di dominio Unix e altro. Permette di ricavare informazioni simili al comando netstat. Può visualizzare più informazioni TCP e di stato rispetto ad altri strumenti. In particolare può fornire informazioni su:

• All TCP sockets.
• All UDP sockets.
• All established ssh / ftp / http / https connections.
• All local processes connected to X server.
• Filtering by state (such as connected, synchronized, SYN-RECV, SYN-SENT,TIME-WAIT), addresses and ports.
• All the tcp sockets in state FIN-WAIT-1 and much more.

Alcune distribuzioni Linux considerano deprecato il comando nestat ed adottano invece ss.
La familiarità con questo strumento consente di migliorare la comprensione di ciò che accade sui socket e consente di individuare le possibili cause di un problema di prestazioni.

Come visualizzare il riepilogo dei socket con il comando ss:
ss -s
Total: 132 (kernel 234)
TCP: 34 (estab 6, closed 17, orphaned 0, synrecv 0, timewait 15/0), ports 0

Transport Total IP IPv6
* 234 - -
RAW 0 0 0
UDP 0 0 0
TCP 17 11 6
INET 17 11 6
FRAG 0 0 0

Visualizzare i TCP sockets in LISTEN, compresi i processi che li usano:
ss -tlp

Come visualizzare tutte le porte di rete aperte con il comando ss su Linux:
ss -l

Mostra TCP Sockets:
ss -t -a

Mosrta UDP Sockets:
ss -u -a

Mostra RAW Sockets:
ss -w -a

Mostra UNIX Sockets:
ss -x -a

Mostra le connessioni HTTPS stabilite:
ss -o state established '( dport = :https or sport = :https )'

oppure le connessioni HTTPS stabilite:
ss -o state established '( dport = :smtp or sport = :smtp )'

Mostra le connessioni da un particolare host remoto ed eventualmente su una particolare porta:
ss dst XXX.XXX.XXX.XXX
ss dst XXX.XXX.XXX.XXX:http
ss dst XXX.XXX.XXX.XXX:443

Infine, altre cose che comunemente si facevano con netstat, si possono fare con il comando IP:
netstat -r ---> ip route
netstat -i ---> ip -s lin
netstat -g ---> ip maddr

enjoy!