• 查看系统服务监听状况

netstat -tunlp

• 查看连接某服务端口最多的的IP地址

netstat -nat | grep “10.150.185.178:80″ | awk ‘{print $5}’ | awk -F: ‘{print $1}’ | sort | uniq -c | sort -nr | head -20

• TCP各种状态列表

netstat -nat | awk ‘{print $6}’ | sort | uniq -c | sort -rn
或
netstat -na | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’

另外分析access.log获得访问前10位的ip地址可以用如下命令：

awk ‘{print $1}’ access.log | sort | uniq -c | sort -nr | head -10

---