如何监视所有到特定IP地址的数据包？

Question

我有一个经过编码的bash脚本。

但是我知道它会尝试从特定IP发送和接收一些数据。

现在我获得了该IP。而且我想知道有什么方法可以找到通过此bash从此IP下载到我的服务器的数据吗？

我也在/ var / log / secure中找到

Registered Authentication Agent for unix-process:2985:38512745 (system bus name :1.17149 [/usr/bin/pkttyagent --notify-fd 5 --fallback], object path /org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)

Unregistered Authentication Agent for unix-process:2985:38512745 (system bus name :1.17149, object path/org/freedesktop/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8) (disconnected from bus)

我想知道这些是什么吗？