а можно ли создать лабораторные условия на некоторое время?
например, чтобы только клиент-банк ломился в сеть в течение 5-10 минут через открытый сервак.
в это время tcpdum-пить на серваке и понять какой порт оно использует и остальные закрыть во избежание. потом еще и саппорт обрадовать знаниями, пусть поенрвничают