با استفاده از دستور زیر میتوانید تعداد IP ها و کانکشن های متصل به پورت ۸۰ سرور خود را مشاهده نمایید
در صورتی که تعداد کانکشن های یک IP بیش از مقدار معمول بود میتوان فهمید که ان ایپی بر روی سرور ATTACK دارد
netstat -pant | grep :80 | awk ‘{ print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
لینک کوتاه مطلب : https://www.p30web.org/?p=144
مطلب قرار داده شده مفید واقع شد.با تشکر
ممنون از زحمات شما