DDoS как посмотреть

Покажет сколько конектов и откуда на вашем сервере:
netstat -anp|grep tcp|awk '{print $5}'| cut -d : -f1 | sort | uniq -c | sort -n