netstat -na 显示所有活动的Internet连接到服务器，仅包括已建立的连接。 netstat -an|grep :80|sort 查看80端口连接数 netstat -n -p|grep SYN_REC |wc -l 查看服务器上发生的活动SYNC_REC有多少，这个数字应该相当低，最好不到5点。 netstat -n -p|grep SYN_REC |sort 列出涉及的所有IP地址，而不是仅计数 netstat -n -p |grep SYN_REC|awk '{print $5}'|awk -F: '{print $1}' 显示发送SYN_REC连接状态的IP地址 netstat -ntu |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn 统计每个IP地址对服务器的连接数 netstat -anp|grep 'tcp|udp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn 显示使用TCP或UDP协议将IP连接到服务器的连接数 netstat -ntu |grep ESTAB |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr 检查ESTABLISHED连接数，并显示统计每个IP的连接数 netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nrk 1 显示和列出通过80端口连接本地服务器的IP地址及其连接数
本文转自 boy461205160 51CTO博客，原文链接:http://blog.51cto.com/461205160/1956111