显示所有活动的Internet连接到服务器，仅包括已建立的连接。
netstat -an|grep :80|sort
查看80端口连接数
netstat -n -p|grep SYN_REC |wc -l
查看服务器上发生的活动SYNC_REC有多少，这个数字应该相当低，最好不到5点。
netstat -n -p|grep SYN_REC |sort
列出涉及的所有IP地址，而不是仅计数
netstat -n -p |grep SYN_REC|awk '{print $5}'|awk -F: '{print $1}'
显示发送SYN_REC连接状态的IP地址
netstat -ntu |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn
统计每个IP地址对服务器的连接数
netstat -anp|grep 'tcp|udp'|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -rn
显示使用TCP或UDP协议将IP连接到服务器的连接数
netstat -ntu |grep ESTAB |awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -nr
检查ESTABLISHED连接数，并显示统计每个IP的连接数
netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nrk 1
显示和列出通过80端口连接本地服务器的IP地址及其连接数
本文转自 boy461205160 51CTO博客，原文链接:http://blog.51cto.com/461205160/1956111