Voir quelles IP génèrent ou ont généré le plus de connexions
Pour savoir si on est en train de subir une attaque, il suffit de passer par netstat, et de présenter les résultats de manière lisible :
netstat -laptune | awk '{print $5}' | cut -d":" -f1 | sort | uniq -c | sort -g | tail Le résultat montre les 10 IP qui initialisent le plus de connexions, ainsi que le nombre de connexions.
15 192.253.141.64 15 77.224.46.170 148 87.33.146.34 1117 92.