Em uma situação de suspeita de ataque a um servidor Linux, p...

O comando watch é usado para executar e mostrar a saída de um comando periodicamente na tela e, dependendo da sua criatividade, pode ser muito útil em diversos tipos de situações. 
 

@papirobizurado

ifconfig – configura uma interface de rede.

netstat – mostra conexões de rede, tabela de roteamento e estatística de interface.

ping – testa conectividade.

tracerout – traça uma rota percorrida por pacotes até o computador de destino.

arp – manipula o cache ARP do sistema.

watch - permite que executem um comando específico periodicamente e exiba o resultado de forma padrão em um console ou janela de terminal. Por padrão, ele executa o programa a cada dois segundos, porém, utilizar as opções –n ou –interval permite especificar um período diferente. (Ex: watch -n 5 'netstat -a')

Alternativa: D