und über "netstat -b" kannst du genauer gucken
woher die connections kommen ...

aber ist nix verdächtiges bei ...bis jetzt ...