São para soquetes de escuta, ou seja, soquetes abertos em sua máquina aguardando para receber conexões de entrada.
Se você vir um * , significa que o soquete está pronto para conexões de qualquer lugar. Se você vir um nome de host ou endereço IP, apenas as conexões daquelas serão aceitas.