Хорошая команда в linux-серверах

или так

показывает текущие интернет соединения всех программ,

запускать её нужно от рута.

т.е. эта команда может показать текущие соединения вируса или трояна.