mytop - a top clone for MySQL

Şu yazılımla belki daha iyi bi tespit yaparsınız.

tcpdump ile de ağ trafiğini dinleyip MySQL portuna baglantı açan IP ler olup olmadığını kontrol edebilirsin. Örn:

# tcpdump dst port 3306 -nn