[HONGXING]

Ein Logging merkst du selbst nicht, wenn es beispielsweise an der Firewall gemacht wird.

Wenn es andauernd Traffic gibt, deutet das eher auf installierte Adware/Spyware/Wuermer bzw. versteckte FTP-Server hin (obwohl, in einem LAN eher unwarscheinlich, sowas wird auf schlecht gesicherte Webserver aufgespielt, um kopierte Software uploaden).

Ich glaube aber kaum, das jemand den kompletten Traffic mitloggt, wenn dann schon eher nur besuchte URLs.