关于端口连接查询

你使用这个命令可以查出哪个IP地址连接最多,将其封了.
netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n
netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r +0n

 

一位前辈的回答，让我汗颜 ，自己在shell方面还要多家努力，特别是awk

 

PS：

巧用awk来杀进程（注意system的用法）

 

awk '$8 ~/acroread/{system("kill "$2)}' <(ps -ef)