hledat nemusíš nic. Stačí se podívat, kolik a co komunikuje. Pokud 5 minut po startu OS a nulové činnosti uživatele bude do netu vystavených X spojení, tak je jasné, že je někde problém.
P.S.: programy, které "naslouchají" jsou lokální služby - ty do toho nepočítej