Mit folgendem One-Liner ist es in Linux möglich die Anzahl der Verbindungen pro IP-Adresse grob zu ermitteln. Im Falle von IPv6 gibt es Edge-Cases die nicht behandelt werden, daher grob.
Das ist insbesondere hilfreich um schnell festzustellen ob etwas im Argen liegt.
netstat -ntupa | awk 'NR>2{print $5}' | sed -n -r 's/(.*)(:[0-9]{1,5}$)/\1/p' | sort | uniq -c