监听套接字与攻击面无关。

某个服务已准备好接收连接，形成需要核实用途和必要性的暴露面。

只要有任何端口处于监听状态，系统就一定已遭到入侵。

该服务可以发起出站连接，但无法接收任何数据。