昨天晚上2点左右，我偶尔尝试一下片段：
netstat -ntu | tail -n +3|awk '{ print $5}' | cut -d : -f 1 | sort | uniq -c| sort -n -r | head -n 5
那么事实certificate，一个IP有近120 +条目（我不知道这个词是否合适）！ 我上面运行脚本的服务器没有太多有趣的东西，只是服务器与博客，除了我的朋友几乎从来没有人访问过。 我觉得这个现象真的很可疑。
我怎样才能找出来自可疑ip的用户在做什么？ 我深夜没有任何人对这些博客有如此高的兴趣。 顺便说一下，我检查了IP，发现IP在我的国家，所以这不是时区问题。
您应该检查您的Web服务器的访问日志以了解更多信息。
如果您使用Apache，则可以在/var/log/apache2或/var/log/httpd/目录中find它们。
你可能不应该太担心。 这可能只是一个search引擎抓取您的网站和博客。 他们往往是非常彻底的。