Linux - EXISTE HERRAMIENTA PARA RASTREAR IPs??

Tengo un problema. Hay alguien que está constantemente tratando de atacar algunos puertos de mi pc (claro, bajo windows). En linux, va, jajjajaja ni una mini vista puede dar...le tengo tan armada la cosa que no puede hacer ni PING. pero resulta que en el firewalll de windows Mcaffee puedo ver que IP esta atacando....en linux, no se como se hace o si hay una herramienta que lo haga....alguien puede darme una guia al respecto? gracias.

Existe una herramienta llamada ethereal, nunca la he usado pero he escuchado que sirve para monitorizar redes y tal vez te sirva.

Ethereal es un analizador de paquetes, o lo que se conoce como un "sniffer" entre otras cosas, eso no sirve para lo que esta pidiendo Luiyi.

Lo que necesitas, es agarrar el IP y hacerle un whois, desde la consola, haces:

whois <ip>

y eso te va a decir de donde es esa direccion IP y el ISP de dicha direccion.

Eso le serviría muchísimo pero primero tiene que saber cuàl es la IP que lo está atacando para poder hacer el whois y es precisamente eso lo que está preguntando.