czy my udzielamy pomocy czy sie klocimy ? ;) ja sprawdzajac ruch na interfejsie zazwyczaj staram sie aby nie bylo zadnych polaczen/sesji typu p2p, www, komunikatory i inne :) jak sam zauwazyles sesje te tylko utrudniaja jakakolwiek analize. co do logow z firewalla masz calkowita racje. ja poprostu podalem jako przyklad podstawowe, bardzo pomocne narzedzia windowsowe :)
pzdr
marcin