Hola:
Te recomiendo ampliamente el libro "Hacking Exposed" <a href='ir.asp?http://www.hackingexposed.com/' target='_blank'>http://www.hackingexposed.com/...</a> en el hay una sección dedicada a la exploración de puertos en linux y cómo detectarlos, incluso anexan un script para monitorear los puertos (el cual pienso que te sirve bastante). De cualquier modo puedes revisar en: <a href='ir.asp?http://www.hackingexposed.com/scripts/scripts.html' target='_blank'>http://www.hackingexposed.com/scripts/sc...</a>
Aunque allí no está el que viene en el libro, pero de algo te pueden servir.
Saludos,
<div align="center"><a href="http://membres.lycos.fr/raac/"><img src="http://membres.lycos.fr/raac/Img/barra_raac.gif" width="400" height="20" border="0"></a></div>