tail -f /var/log/syslog

Même sans connexion active suspecte, un imbécile tente peut-être d'ouvrir une connexion si tu as un sshd de démarré, par exemple.