bidaha olursa ssh a gir bak load yüksek ise

netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n

küçükten büyük olana göre bağlantıları ve ipleri sıralayacak..

ozaman meydana çıkar

abartılı bağlantı varsa 600-700 gibi ozaman karşısında yazan ip yi banla...