Olá Pessoal,

Acesse o SSH e digite o seguinte comando:

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Esse comando lista todas os ips conectados e a quantidade de vezes que se conectou.

Se você perceber algum ip (Principalmente Extrangeiro)com muitas conexões (Geralmente algo acima de 200) vc vai e bloqueia no CSF pois e tem grandes chances de ser um possivel ataque.

Qualquer dúvida estou a disposição.

Nossa amigo, muito obrigado por compartilhar isso, me ajudará bastante.

Abrass...