> Ну вот помнит это несчастный админ, и что дальше?

дальше - не хвататься за свой любимый микроскоп каждый раз, как что-то кажется ему странным.
Я вот за последние три года помню буквально два случая, когда tcpdump мне понадобился. Причем не в смысле решил какую-то проблему, а мне было интересно посмотреть, что за хрень такая.

В обычных же случаях вполне достаточно netstat, правил файрвола и аккуратности.

> Безусловно, но я сейчас говорю именно о ситуациях когда действительно полезно посмотреть
> в трафик.

еще раз - "полезно" не означает, что траффик непременно внешний и с подозрением на кульхакеров. В таких случаях действительно лучше перестраховаться и надеть два презерватива, а от секаса воздержаться. А от tcpdump обычно больше толку, когда распутываешь внутреннюю логику софта, и оба конца под твоим контролем.

> Но главное, ведь руководствуясь вашей же логикой про "сговор" - во многих случаях это не
> даст решительно ничего.

ну вот в этот раз - дало бы, поскольку новая версия лежала где надо - просто без шума, пыли и анонсов.