So, du hast deinen Internetzugang mit automatischer Anwahl richtig eingerichtet, und jetzt wählt irgendein Programm ständig raus. Das nervt und ist teuer! Wie verhindere ich, bzw. kriege erstmal raus welches Programm das überhaupt macht?
Du hast im SysLog (/var/log/messages meistens) dann sowas stehen:
kernel: OPEN: XXX.XXX.238.7 -> 194.XXX.246.XXX UDP, port: 1172 -> 53
Das heißt, ein Programm, das hier (erste IP) auf Port 1172 hängt, hat versucht eine Verbindung zu einem anderen Rechner (zweite IP-Adresse), dort Port 53, zu machen. (53 ist üblicherweise ein Nameserver, d.h. ein Programm hat versucht, aus einer IP-Adresse einen zugehörigen Namen zu finden oder umgekehrt).
Welches Programm hängt auf Port 1172? Das Programm fuser findet dies raus:
$ fuser -n tcp 1172 1172/tcp: 26819
Aha, PID 26819 benutzt den Port 1172. Wer ist das denn?
$ ps ax|grep 26819 26819 ? R N 134380:13 /usr/local/bin/rc5des
Ach, der schon wieder 
Das funktioniert natürlich nur solange, wie das Programm den betreffenden Port, mit dem es das Wählen verursachte, dann auch noch offen hat.