Немного погуглив понял неправильность поставленного вопроса.

Можна использовать такие инструменты как portsentry, snort, scanlogd, psad но проще заюзать (в моей ситуации) pktstat что без настроек показывает активные соединения.