Svaki bolji softverski zastitni zid bi trebalo da ima log fajl u kome zapisuje sve in/out konekcije, naravno i one odbijene, a podrazumeva se da pise i koji program je ostvario konekciju, kao i Source/Destination IP. Npr. Sygate PF.
Ako imas WinXP SP2 mozes da ukljucis njegov FW, ali i hvatanje logova. Trebalo bi da prepoznas to sto te interesuje.
Ili instaliraj Port Explorer, on ce ti isto to pokazati...