Unas provienen directamente de accesos al sistema (de lo que protege un "firewall") y otras de conexiones que se realizan (de las que no me protege).