netstat -na
显示所有活动的Internet连接到服务器,仅包括已建立的连接。
netstat -an|grep :80|sort
查看80端口连接数
netstat -n -p|grep SYN_REC |wc -l
查看服务器上发生的活动SYNC_REC有多少,这个数字应该相当低,最好不到5点。
netstat -n -p|grep SYN_REC |sort
列出涉及的所有IP地址,而不是仅计数
netstat -n -p |grep SYN_REC|awk ‘{print $5}‘|awk -F: ‘{print $1}‘
显示发送SYN_REC连接状态的IP地址
netstat -ntu |awk ‘{print $5}‘|cut -d: -f1|sort|uniq -c|sort -rn
统计每个IP地址对服务器的连接数
netstat -anp|grep ‘tcp|udp‘|awk ‘{print $5}‘|cut -d: -f1|sort|uniq -c|sort -rn
显示使用TCP或UDP协议将IP连接到服务器的连接数
netstat -ntu |grep ESTAB |awk ‘{print $5}‘|cut -d: -f1|sort|uniq -c|sort -nr
检查ESTABLISHED连接数,并显示统计每个IP的连接数
netstat -plan|grep :80|awk {‘print $5‘}|cut -d: -f 1|sort|uniq -c|sort -nrk 1
显示和列出通过80端口连接本地服务器的IP地址及其连接数
本文出自 “boyhack” 博客,请务必保留此出处http://461205160.blog.51cto.com/274918/1956111
原文地址:http://461205160.blog.51cto.com/274918/1956111