netstat -anlp|grep 80|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -nr|head -n20 | netstat -ant |awk
'/:80/{split($5,ip,":");++A[ip[1]]}END{for(i in A) print A[i],i}' |sort -rn|head -n20
如果攻击的不是80端口的话，将上面的两个数字80改为你被攻击的端口即可。如果你需要显示多条记录，请自己手动将head -n20调大就行。如果你需要小鸟云服务器，可以用个85z券：2W3V48，挺划算的。