1. 

登录SSH

列出源IP访问次数

netstat -an|grep tcp|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r

列出目的IP的链接次数

netstat -tun|awk '{print $4}'|cut -d : -f1|sort|uniq -c|sort -n      

2.

将访问次数多的IP或者IP段在防火墙封禁掉 这里以Centos为例：

firewall-cmd --permanent --add-rich-rule='rule family=ipv4 source address="192.168.1.0/24" drop'

3.

更新下防火墙规则

firewall-cmd --reload