netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}‘
http://blog.sina.com.cn/s/blog_623630d50101r93l.html
查看连接某服务端口最多的的IP地址
netstat -nat | grep "192.168.1.15:22" |awk ‘{print $5}‘|awk -F: ‘{print $1}‘|sort|uniq -c|sort -nr|head -20原文：http://gaojy.blog.51cto.com/4980848/1611828