netstat

# netstat -atun | awk '{print $5}' | cut -d: -f1 | sed -e '/^$/d' |sort | uniq -c
 - DOS 공격이 의심될때 어떤 IP에서 많은 접속이 발생하는지 확인
  참고 : /^$/  공백라인, 즉 라인의 시작과 끝 사이에 아무것도 없는 라인과 부합한다.