帮助 – DDOS攻击

我受到DDOS攻击。 我试图find正在进行1100+连接的IP地址,但是,运行以下命令时,它显示1100+连接,但IP地址列为空。 顺便说一下,我正在使用CSF防火墙来阻止连接。

netstat -anp | grep'tcp \ | udp'| awk'{print $ 5}'| 切-d:-f1 | sorting| uniq -c | 分类

这就是它返回的。 注意“1157”旁边的空白栏。

1 xxx.xx.xx.xxx 1 xx.xxx.xxx.xx 2 xx.xxx.xxx.xxx 2 xx.xx.xxx.xxx 3 xx.xxx.xxx.xx 63 xx.xxx.xxx.xxx 1157 

我怎样才能find缺less的IP地址?

谢谢。

netstat正在返回这样的连接:

udp 0 0 ::: 57817 ::: *

如果通过pipe道“cut -d:f1”将返回一个空行。

说,并且如果这似乎condencending道歉,你怎么知道你是DDoS'd?