linux查是否有攻击(查SYN数和ddos攻击)

今天早上一到公司登录公司官网的时候感觉挺慢，登录服务器查看官网访问情况：

netstat -anp |awk '{print $6}'|sort|uniq -c |sort -rn

     172 ESTABLISHED

     59 CONNECTED

    589 SYN_RECV

     15 STREAM

SYN居然这么高，继续追查是那些ip发出的SYN：

netstat -an | grep SYN | awk '{print $5}' | awk -F: '{print $1}' | sort | uniq -c | sort -nr | more

连接数最多的前五个IP  封之即可。