ti serve un programma di protocol monitor con il quale tenere sotto controllo l'attività tcp e udp, quali porte sono aperte e le varie statistiche del caso...
adesso non mi vengono in mente nomi (vedi l'ora) ma domani cerco qualcosa (se non mi precedono)