IPCop jsem viděl naposledy asi před dvěma lety, takže přímo na otázku neodpovím.
Ale k dohledávání spamovacích zombies používám tento příkaz:
tcpdump -i eth0 tcp and "tcp[tcpflags] & tcp-syn != 0" and dst port 25
Musí být samozřejmě spuštěn na routeru nebo na počítači, který je schopen odchytávat vaškerý provoz (použít hub nebo mirrorovaný port na switchi).
Nevím, jestli IPCop tcpdump obsahuje, ale určitě by tam šel doinstalovat.
Ten příkaz vypisuje defakto pokusy o nová spojení na vzdálený SMTP server.