Wer herausfinden möchte, wie oft eine einzelne IP zum Server connected ist kann dies mit einer einzelnen Zeile erledigen, welche die Ausgabe von netstat so bearbeitet dass man die Ergebnisse direkt ablesen kann.
Diese Zeile erweist sich u.A. immer dann als sinnvoll wenn Angreifer versuchen diverse Serverdienste durch eine sehr hohe Verbindungsanzahl zum Absturz zu bringen.
netstat -ntupa | awk '{print $5}' | cut -d':' -f1 | sort -b -n | uniq -c