netstat -plan|grep :80|awk {'print $5'}|cut -d: -f 1|sort|uniq -c|sort -nk 1

açılan bağlantı sayısına bu şekilde bir bak istersen saldırıda olabilir. toplamda ne kadar hitin var?