netstat 中有空的 ips

Question

我已经在我的服务器（centos6.5 64bit）上安装了 ddos​​ deflate 并且在服务器邮箱中我看到 ddos​​ deflate 已被列入黑名单空 Ip。
当我在 ssh 上运行此命令时，我看到：

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
...
3 2.186.85.154
3 5.134.135.148
3 5.239.236.176
3 5.250.23.249
3 78.39.67.226
3 95.80.153.13
4 87.248.150.152
9 199.201.121.153
22 95.80.176.162
762 127.0.0.1
4649

您会看到有 4649 个来自空 IP 的连接。这个问题的原因是什么，我该如何解决？

Answer 1

您选择的 ipv6 网络连接中通常有许多冒号。cut从 IP 地址中截取冒号时，该命令没有考虑到这一点。

egrep我猜在那种情况下可能更适合使用而不是切割。