如果服务器被流量攻击，或其它需要查看IP连接数的场景，可以使用下面的命令实时监控各IP的连接数，如果有一个IP连接有很多个，明显超出正常范围的，就可以防火墙里封禁这个IP。
netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
