Mostra todas as conexões de net ativas no servidor e somente as conexões estabelecidas.

netstat -na

Mostrar apenas ligações ativas na internet no servidor na porta 80, permiti reconhecer muitas conexões provenientes de um IP.

netstat -an | grep :80 | sort

Esse comando é útil para descobrir quantos SYNC_REC ativos estão ocorrendo no servidor,este número deve ser muito baixo de preferência inferior a 5,no entanto esse valor depende sempre do sistema.

netstat -n -p | grep SYN_REC | wc -l

Liste os todos os endereços IP envolvidos em vez.

netstat -n -p | grep SYN_REC | sort -u

Listar todos os endereços IP únicos nó que está enviando o status da conexão SYN_REC.

netstat -n -p | grep SYN_REC | awk ‘{print$ 5}’ | awk -F: ‘{print$ 1}’

Esse comando netstat calcula e contar o número de conexões de cada endereço IP faz com o servidor.

netstat -NTU | awk ‘{print$ 5}’ | cut -d: -f1 | sort | uniq -c | sort -n

Lista a contagem de número de conexões dos IPs são conectados ao servidor utilizando protocolo TCP ou UDP.

netstat -anp | grep ‘tcp | udp’ | awk ‘{print$ 5}’ | cut -d: -f1 | sort | uniq -c | sort -n

Mostra todas as conexões estabelecidas em vez de todas as conexões, e exibe as conexões de contar para cada IP.

netstat -ntu | grep estable | awk ‘{print$ 5}’ | cut -d: -f1 | sort | uniq -c | sort -nr

Mostra um lista de endereços IP com sua contagem de conexão que estão conectados á porta 80 no servidor.

netstat -plan | grep : 80 | awk ‘{print$ 5}’ | cut -d: -f 1 | sort | uniq -c | sort -nk 1