با استفاده از دستور زیر میتوانید تعداد IP ها و کانکشن های متصل به پورت ۸۰ سرور خود را مشاهده نمایید

در صورتی که  تعداد کانکشن های یک  IP بیش از مقدار معمول بود میتوان فهمید که ان ایپی بر روی سرور ATTACK دارد

netstat -pant | grep :80 | awk ‘{ print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n