Für die Analyse der Herkunft von Verbindungen bieten sich ApplicationFirewalls wie beispielsweise Portmaster an. Insgesamt ist das Ganze aber ein ziemlich aufwändiges Unterfangen (siehe auch HIER).
1 „Gefällt mir“