netstat -na
显示所有活动的Internet连接到服务器，仅包括已建立的连接。

netstat -an|grep :80|sort
查看80端口连接数

netstat -n -p|grep SYN_REC |wc -l
查看服务器上发生的活动SYNC_REC有多少，这个数字应该相当低，最好不到5点。

netstat -n -p|grep SYN_REC |sort
列出涉及的所有IP地址，而不是仅计数

netstat -n -p |grep SYN_REC|awk '{print $5}'|awk -F: '{print $1}'
显示发送SYN_REC连接状态的IP地址

netstat -ntu |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn
统计每个IP地址对服务器的连接数

netstat -anp|grep 'tcp|udp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn
显示使用TCP或UDP协议将IP连接到服务器的连接数

netstat -ntu |grep ESTAB |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr
检查ESTABLISHED连接数，并显示统计每个IP的连接数

netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nrk 1
显示和列出通过80端口连接本地服务器的IP地址及其连接数