1. W firewallu - jeżeli nie ma - to umieścić zapisek o logowanie tych połączeń, powinno napisać jakie to IP,
2. W netstat-nat spróbować odróżnić te połączenia od pozostałych i zobaczysz które to IP.
3. Pójść osobiście i zainstalować poprawki, po wcześniejszym wykryciu sasera i/lub blastera, takie małe programiki do wykrywania czy jest to w Windzie.
Kto jest podłączony do eth0, masz Neo

_________________
Symetryk światło, CDN2 3.1.4-4-ARCH i686 AMD E-350 Processor AuthenticAMD & kilku użyszkodników
