[08] W sample_3.pcap zarejestrowane są dwie sesje FTP z 192.168.138.128 do 192.168.138.1. Pierwsza zaczyna się w chwili 42.926102 (pakiet numer 211) i trwa do chwili 82.412640 (pakiet numer 1091). Druga zaczyna się w chwili 118.693882 (pakiet 1264) i trwa do 127.725290 (pakiet numer 1326). Przyjrzyj się – co działo się podczas tych dwu sesji? Czy któraś z nich (a może obie) wiązała się z jakąś niepożądaną działalnością?