با استفاده از دستور زیر میتوانید تعداد IP ها و کانکشن های متصل به پورت ۸۰ سرور خود را مشاهده نمایید
در صورتی که تعداد کانکشن های یک IP بیش از مقدار معمول بود میتوان فهمید که ان ایپی بر روی سرور ATTACK دارد
netstat -pant | grep :80 | awk ‘{ print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n
مطلب قرار داده شده مفید واقع شد.با تشکر
ممنون از زحمات شما