Сервер проявляет нездоровую активность.
iptables фиксируют, что иногда он пытается присоединится к 25 порту каких-то левых компов. (Любая инциатива со стороны сервера, связанная с 25ым портом логируется).
Иногда - это несколько попыток подряд раз примерно в два дня.
Надо определить, какая программа пытается установить соединение.
Как это можно сделать?