Вирусный трафик

man tcpdump

спасибо за наводку. а то думал извращаться с iptables

покопавших в сети: http://nettank.ru/2010/09/охота-на-вирусы-в-сети/

Можно ещё iptraf в реальном времени смотреть

Ищи человека у которого дома нет Интернетов

в попу такого провайдера

То бишь такой на работе торренты качает?

ага, недавно сам с таким столкнулся. Из-за одного подобного сотрудника, предприятие было переведено на безлимитный Интернет.

И теперь этот кадр его оплачивает из зарплаты? )

Нет. Решили не штрафовать, но отобрали компьютер чуть позже (да он ему и не особо нужен по должности). ИМХО вина не на сотруднике, а на руководстве, которое сэкономило на системном администраторе.