Попробуйте, в качестве аргумента должен передаваться файл со списком адресов.

#!/bin/bash
LIST_IP="${1}"
NUM=100 
for i in $(sort -u "${LIST_IP}");
do              
                [[ $(grep -c "${i}" "${LIST_IP}")  > ${NUM} ]] && echo "${i}"
done

Lupo Alberto, -=Serj=-
Протестил ваши скрипты на логе с 150000 строками.
Результат конечно разный а вот кому верить )

Правда лог оказался чучуть другой, там не только ип но и под домены провайдеров были. короче вот такой в этот рас.

Lupo Alberto, у вас я поправил еше строку NUM=100 на NUM=1000
результат вышел в 2067 ип. здесь выкладывать не буду

-=Serj=- А вот ваш дал вот такой результат. его и выложить несложно.

Rassol2, для проверки моего, замените последнюю строчку на

print "%s --- %d" % (key.strip(), dictionary[key])

так будет выводиться количество повторений. Уменьшите кол-во искомых повторений, например до 3х и подсуньте ему небольшой файл, где вы сможете проверить кол-во совпадений...
Ну и для более точного сравнения скриптов, измените в

if dictionary[key] >= 1000:

>= на >.

я не знаю. Могу скрипт набросать:

#!/bin/bash


declare -A dic
declare -a strs
WORD_COUNT=0

while read s; do
    COUNT=${dic["$s"]}
    (( COUNT++ ))
    #echo $s $COUNT
    dic["$s"]=$COUNT
    if [ $COUNT == 1 ]; then
         # первое вхождение
         strs[$WORD_COUNT]=$s
         (( WORD_COUNT++ ))
     fi
done < ~/tmp/test.txt

echo "-----"

TMP1=`mktemp`

for (( i = 0; i < $WORD_COUNT; i++ )); do
    s=${strs[$i]}
    echo ${dic["$s"]} "'$s'" >> $TMP1
done

sort -rn $TMP1 | head -n15

rm --force $TMP1

Идея в том, что используются ассоциативный массив bash'а, в котором сохраняется число повторений. Далее этот массив сортируется, и выводятся первые 15 строчек.
Вот так:

$ ./uniq1000.bash 
-----
3 '207.10.162.52.3992'
3 '207.10.162.52.3991'
3 '207.10.162.52.3989'
3 '207.10.162.52.3988'
3 '207.10.162.52.3965'
3 '207.10.162.52.3961'
2 '207.10.162.52.3995'
2 '207.10.162.52.3962'
1 'bementil-90.illinois.sparkplugbb.net.4747'
1 'bementil-90.illinois.sparkplugbb.net.4740'
1 'adsl-99-136-111-230.dsl.lsan03.sbcglobal.net.49845'
1 'adsl-99-136-111-230.dsl.lsan03.sbcglobal.net.49844'
1 '207.10.162.52.4021'
1 '207.10.162.52.4020'
1 '207.10.162.52.3793'

Так, вроде, нужно все, которые повторяются более 1000 раз. А твой, как я понял, выдаст 15 самых повторяющихся...

«Не верю!» ©Станиславский

а ТС сам не знает, чего ему надо

Согласитесь, что 1К тут взято чисто от балды.
В предъявленном тестовом файле очевидно таких записей нет, потому тестирование возможно только у ТСа, и ни у кого другого...

drBatty
о какие люди в галивуде.

Ну 15 самых активных не подойдет. К примеру если сыпется дос с 100 ипов и дамп за 10сек составляет 300000 строк. То я не получу большого ефекта если начну отсекать 15 ип всего.
Ведь нужно найти тех кто умудрился за 10 сикунд прислать около 1000 или 2000 тысяч запросов.

Всему свое время. Пока что я осваиваю это. Причем дается довольно сложно. Тупой я короче