Linux下DOS攻击探测

通常情况下使用netstat命令列出所有连接，如下所示

netstat -aut

尝试如下命令可以达到这种效果（The list will be sorted out using sort command including total number of connections from a specific IP address.）

netstat -ntu | awk  '{print $5}'|cut -d: -f1|sort|uniq -c |sort -n