netstat 查看ip访问次数

需求：

公司有部分机器疑似被恶意请求

一般被恶意请求、有两种可能：ddos或者木马植入

1.ddos就查看请求次数

对访问机器的ip次数进行排序：

netstat -ntu | tail -n +3 | awk '{ print $5}' | cut -d : -f 1 | sort | uniq -c| sort -n -r | head -n 5

2.木马植入则查看机器的性能指标，是否出现cpu被不想关的程序或进程突然长期吃满

使用命令：top或者htop查看