Подскажите хотя бы с какой стороны начать копать..
aptitude search iptraf iftop
sudo apt-get install iftop iptraf
sudo iftop
в другой консоли
sudo iptraf
Потом в третьей консоли дополнить утилитами nslookup, whois.
Можно с Wireshark развлечься... Она красивая, мощная, умеет сохранять трафик в файл, для возможности последующей повторной прокрутки трафика. Вероятно можно даже показать кому-нибудь (кроме меня
) этот файл, особенно если в трафике нет приватной инфы.
Вылезут адреса и номера портов. Подозреваю гики уже давно прознали всё про эти адреса и в поисковиках всплывёт ответ на вопрос. IP и доменные имена можно по отдельности принимать во внимание.