Как обнаружить подключение к системе в Linux

Question

Я использую netstat -ant могу подключиться к системе, но как обнаружить новое подключение?Сокет netlink сообщает о событии?