saldırı olduğunda şüphelendiğinde


ssh root girişi yap ve aşağıdaki komutu çalıştır

netstat -ntu|awk '{print $5}'|cut -d: -f1|sort|uniq -c|sort -n