¿Existe una forma sencilla de configurar el registro de todas las conexiones salientes a determinados puertos, por ejemplo? Intentar descubrir qué programas/procesos provocan determinadas conexiones salientes.
El servidor ya está usando UFW y registrando estas conexiones, pero no hay indicación de "quién" las está causando.
¿Isof y ss no parecen poder escuchar continuamente así?