Problemet med lsof är att det måste exekveras i den millisekund som trafiken sker.
Jag skulle vilja göra det den gör men logga det till en fil så fort något sker på porten. Är det möjligt utan att få en loop som äter upp all processor?
Ja, det finns en anledning till att jag kör OSX Server. WP-installationerna patchar jag nu via ett eget skript plus att jag kör Wordfence på dem som extra kontroll. Så allt är nog så säkert som det kan vara på just den fronten.