Почему уходит трафик с порта 5900 на 121.191.71.215 ?

[Vsesvet]

Удивительное дело тут заметил. (ubuntu 12.04) iftop показывает, что самопроизвольно какой-то процесс пытается установить подключение с порта 5900 на IP 121.191.71.215 на разные порты и что-то передать туда. Я человек мнительный, присек это дело в iptables, но все-таки интересно, кто-нибудь сталкивался с этим?
Как увидеть, кто вызывает это соединение?

[Ost]

netstat -lptu
netstat -atnup

[VinnyPooh]

5900 это порт VNC вот кто у вас его юзает большой вопрос судя по IP какие-то корейцы.

[Haron Prime]

KRNIC is not an ISP but a National Internet Registry similar to APNIC.

[ Network Information ]
IPv4 Address       : 121.160.0.0 - 121.191.255.255 (/11)
Service Name       : KORNET
Organization Name  : Korea Telecom
Organization ID    : ORG1600
Address            : 206, Jungja-dong, Bundang-gu, Sungnam-ci
Zip Code           : 463-711
Registration Date  : 20061106

[ Admin Contact Information ]
Name               : IP Administrator
Phone              : +82-2-500-6630
E-Mail             : kornet_ip@kt.com

[ Tech Contact Information ]
Name               : IP Manager
Phone              : +82-2-500-6630
E-Mail             : kornet_ip@kt.com

[ Network Abuse Contact Information ]
Name               : Network Abuse
Phone              : +82-2-100-0000
E-Mail             : abuse@kornet.net

- KISA/KRNIC Whois Service -

Делайте выводы.

[Vsesvet]

Отписываюсь, по проблеме. netstat не показывает то, что интересует. А iftop упорно видит. Вообщем проблема возникает, когда заходишь под определенным пользователем. И после этого остается до перезагрузки под другим пользователем. Решил так: важные данные пользователя забэкапил, аккаунт пользователя пересоздал. Проблема ушла.