>Здравствуйте!
>
>Ребята, помогите написать скрипт АтиДДоса.
>
>Имеем информацию из: netstat -ant|grep ESTABLISHED|awk '{print($5)}'
>Нужно в соответствии с полученной, проверитъ, если один и тот же IP
>повтаряется более 10 раз, то произвести действие. Если нет, то ничего
>не делать...
>
>В принципе просто, сам программист, но в SHELL не силён, прошу помощи...
>
Ага, просто, учи перл и наслаждайся(раз программист) ;-)
my $max_conn = 10;

use strict;
my %ip;

open (FH, "<iptest") or die "Can't open ip address list: $!";
while(<FH>) {
# Работает только для IPv4
   next unless /^(\d{1,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}).*/;
   $ip{$1}++;
}

foreach (sort {$ip{$b} <=> $ip{$a}} keys %ip) {
  if($ip{$_} > $max_conn) {
      printf "WARNING!!! upper limit connection for %10s %d\n", $_, $ip{$_};
  } else {
      printf "legal user: %10s %d\n", $_, $ip{$_};
  }
}
close FH or die "Close error: $!";

ну там переделать нужно поток ввода заменить, на стд, и все.

>Здравствуйте!
>
>Ребята, помогите написать скрипт АтиДДоса.
>
>Имеем информацию из: netstat -ant|grep ESTABLISHED|awk '{print($5)}'

... | sort | uniq -c | awk '$1 >= 10 {system(sprintf("./handle_attacking_ip %s",$2))}'

и забей на перл. это советуют люди, коим шел и авк не по зубам.

\^P^/

>Здравствуйте!
>
>Ребята, помогите написать скрипт АтиДДоса.
>
>Имеем информацию из: netstat -ant|grep ESTABLISHED|awk '{print($5)}'
>Нужно в соответствии с полученной, проверитъ, если один и тот же IP
>повтаряется более 10 раз, то произвести действие. Если нет, то ничего
>не делать...

И где здесь ДОС?!
ДОС у тебя будет не при эстаблишеных коннектах
а в случае соединений со статусом SYN_RCV

смотри HOW-TO по DDOS :)))

>Здравствуйте!
>
>Ребята, помогите написать скрипт АтиДДоса.
>
>Имеем информацию из: netstat -ant|grep ESTABLISHED|awk '{print($5)}'
>Нужно в соответствии с полученной, проверитъ, если один и тот же IP
>повтаряется более 10 раз, то произвести действие. Если нет, то ничего
>не делать...
>
>В принципе просто, сам программист, но в SHELL не силён, прошу помощи...
>
Скажите а зачем Вам этот велосипед, с квадратными колёсами?
В любой нормальной системе, есть фаервол который сделает это за Вас, достаточно прописать нужные опции.