С сервера кто-то сканирует сеть на порт 80 с переодичностю в пол часа.

09:00:02.688119 reduktor.udm.ru.63503 > 192.168.1.0.http: . ack 1845735397 win 2048
09:00:02.688127 reduktor.udm.ru.63503 > 192.168.1.0.http: . ack 1 win 2048
09:00:02.688725 reduktor.udm.ru.63503 > 192.168.1.7.http: . ack 582711536 win 2048
09:00:02.689897 reduktor.udm.ru.63503 > 192.168.1.21.http: . ack 616530943 win 2048
09:00:02.689994 reduktor.udm.ru.63503 > 192.168.1.22.http: . ack 270921139 win 2048
09:00:02.690100 reduktor.udm.ru.63503 > 192.168.1.23.http: . ack 739895672 win 2048
...

как можно узнать, кто это делает.
Система FreeBSD 4.9-RELEASE