(linux-br) como saber se estou sendo invadido

[Deuzenildo F. Nascimento]

Boa tarde pessoal,
Sempre que verifico o relatorio do sarg diariamente, percebo que uma
das maquinas da minha rede, acessa um site em horarios que o usuario
nao está na empresa, por exemplo, 06 da manhã, domingo, será que estou
sendo invadido, como saber isso, alguem pode me dar uma dica?
Eu uso o CL10, itpables, squid e o sarg, onde fica ativado o serviço do apache.

se alguem puder me dar umas dicas quanto a isso eu agradeço muito.

-- 
É inutil buscar uma solução, enquanto que a solução está em endireitar
o caminho. (Deuzenildo)