un par de dias atras, platicando con @abasme me comentaba de un problema que le presentaba en un servicio que estaba sufriendo de DDOS, al utilizar el DDOS Deflated, aparentemente al ejecutar el comando:

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -nr > $BAD_IP_LIST

pues solo bloqueaba numeros y no las IPs reales, que eran las que causaban el malestar, investigando en la red me encuentro con la solucion que ahora mismo les publico en donde se corrige este error:

netstat -ntu | grep ':' | awk '{print $5}' | sed 's/::ffff://' | cut -f1 -d ':' | sort | uniq -c | sort -nr > $BAD_IP_LIST

Al agregar el sed ‘s/::ffff://’, logramos corregir de una mejor forma el filtrado de IPs unicamente.