inet log?

[michaa7]

Zur zeit stelle ich sehr starken verkehr auf meinem server fest, obwohl weder ein serverprogramm läuft noch sonst ein klient ins inet geht. Sprich: die datenlampe des modems flackert entsprechend stark.
Wie kann ich zunächstmal mit bordmitteln feststellen, ob es sich einfach um scanversuche oder um das ausnutzen einer (hoffentlich nicht) vorhandenen lücke handelt? Sprich: ich möchte zunächst nur wissen, über welche ports/dienste da was ins netz geht?

[C_A]

Code: Alles auswählen

netstat -pan

wird hilfreich sein...