En faisant une recherche sur atik.cirli.fr je suis tombé un ancien sujet que j'avais ouvert
http://forums.fedora-fr.org/viewtopic.php?id=40653.
En général (i.e. toujours), je ferme toutes les connexions entrantes et sortantes et je n'autorise que ce je décide. Et il m'arrive de tracer tout ce que je refuse. Et dans cet ancien fil il est question d'atik.ciril.fr.
En fait, il s'agissait du module iptables contrack ftp que je n'avais pas chargé. Ce qui fait les mises à jour via ftp ce passait mal, i.e. n'étaient pas autorisée par ftp.
Donc, je pense que tes flux non identifié sont liés aux mises à jours Fedora. D'autant plus que ça arrive avec différents sites.