Как посмотреть кол-во подключений с одного IP?

[LDPS]

Добрый день.
netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n
эта команда показывает кол во подключений с одного IP
но видимо потому что у нас nginx то почти все подключения с IP сервера.
как же посмотреть реальные внешние подключения и подсчитать их, чтобы заблокировать мини ддос атаки