ssh erişiminiz varsa netstat çıktısından açılan bağlantı türlerine göre veya hazır yazılmış netstat çıktılarına göre ipleri bulabilirsiniz. Ancak her syn istek açan ip saldırıyor manasına gelmez.