Vroot usado para invasao de maquina

E ai pessoal beleza quero pedir ajuda de voces para resolver um pequeno probleminha meu, tenho uma maquina de teste firewall com squid instalado ai com varias regras de firewall entao a eu mas um amigo meu fizemos algum teste e fez um teste que Vroot , que abre 2 requisicao para duas portas aletatoria e acessa atraves do telnet a maquina e de la ele pode fazer qualquer coisa como alterar rota , criar rota coisa deste tipo e queria fazer resposta para algumas duvidas minha

1. como faco para verfifcar todos pacotes de entrada e saida no linux Etheral faz isto ?
2. alguem aqui sabe oque vroot e tem alguma documentacao que explique isto melhor , sao estas minhas duvidas obrigado ai pessoal