Gute Frage, eine Zeile Code und schon kann es los gehen.

/var/log/apache(httpd) je nach System

tail -10000 access_log | awk ‘{print $1}’ | sort | uniq -c | sort -n | tail

gefunden bei

http://www.commandlinefu.com/commands/view/6/analyse-an-apache-access-log-for-the-most-common-ip-addresses

schauen wie viele Verbindungen der Apache aufgebaut hat

http://wiki.ubuntuusers.de/lsof

http://www.commandlinefu.com/ immer was passendes Dabei